Newsgroup: it.comp.sicurezza.windows
Titolo: ZAlarm - Routed traffic ?!?

Ho aggiornato ZoneAlarm all'ultima versione 2.6.231
Da allora compare MOLTO frequentemente questo avviso,
sempre uguale (succede sempre al momento della connessione,
e poi, in modo abbastanza random, durante la navigazione)
-------------------------------------------------------------------
The firewall has blocked routed traffic
from 151.5.152.62 to 224.0.0.13 (IP Protocol 103).
-------------------------------------------------------------------
Notare che il mio IP non e' 151.5.152.62
Che significa ?
Grazie
--
StardustŽ

 Protocol 103).
Multicast.
Teoricamente il tuo IP sarebbe 224.0.0.13 (anche il mio, almeno, questo
secondo il bellissimo (?!?) protocollo IGMP (103?)
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
GnuPG Fingerprint: F6D3 E002 C55A 0B58 7BD4  70CE A69B CCFC 741D 3099

 secondo il bellissimo (?!?) protocollo IGMP (103?)
Dicessi che ho capito sarei un bugiardo...
Cmq grazie 1000 x la Re:  ^___^
--
Stardust®

 cdc).
Ma non potrebbero andare a giocare da un'altra parte ?
Che @@  !!  Guarda qui:
The firewall has blocked routed traffic from
151.5.152.58 to 224.0.0.13 (IP Protocol 103).
Occurred: 110 times between 16/08/01 11.27.50 and 16/08/01 12.22.28
                 ^^^^^^^^^
Col vecchio ZA non succedeva :-(
--
Stardust®

Col vecchio ZA non succedeva :-(
IGMP dal router del tuo provider. Ti dovrebbe mandare un pacchetto ogni 30
secondi, il fetuso.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 secondi, il fetuso.
Scusa se la mia ignoranza non e' pari alla tua (Principe Antonio De'Curtis©) :-))
ma che significa ? Perche' il fetuso lo fa ? (M. Masini©) Posso rimediare ?
E' una cosa normale che succedeva anche prima senza che il "vecchio" ZA
me la segnalasse ?  Disattivare il pop-alert mi seccherebbe parecchio...
Ciao
--
Stardust®

secondi, il fetuso.
Con libero mi arrivano ogni 60 secondi.
-- 
Lapalissiano
Icq 57269703

Con libero mi arrivano ogni 60 secondi.
Boh:
20:04:12.645122 151.5.148.128 > 
ALL-SYSTEMS.MCAST.NET
: igmp query 
20:04:13.645233 151.5.148.128 > 
PIM-ROUTERS.MCAST.NET
: PIMv2  Hello 
20:04:43.861996 151.5.148.128 > 
PIM-ROUTERS.MCAST.NET
: PIMv2  Hello 
20:05:13.083306 151.5.148.128 > 
ALL-SYSTEMS.MCAST.NET
: igmp query
20:05:14.079195 151.5.148.128 > 
PIM-ROUTERS.MCAST.NET
: PIMv2  Hello
Quindi ogni 60 secondi il multicast al 224.0.0.1, ma ogni 30 al .13.
Per un totale di 3 pacchetti al minuto. Grmpf.


Il giorno Thu, 16 Aug 2001 12:02:58 GMT, il gatto di "Stardust®"
<nospa...@mit.invalid> camminando sulla tastiera ha scritto:

non si puo' inserire una regola per ignorare i msg IGMP da 224.0.0.* ?
probabilmente e' quello che faceva ZA.
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

 Dicessi che ho capito sarei un bugiardo...
224.0.0.0 e' una sottorete un po' particolare, che individua indirizzi
broadcast, cioe' tali che a un indirizzo corrisponde un gruppo di
macchine. Inviando un pacchetto all'indirizzo 224.0.0.13 questo arriva a
tutte le macchine iscritte al gruppo a cui e' assegnato quell'indirizzo.
Di solito si tratta di router, gateway, insomma di quei "nodi" che hanno
bisogno di scambiarsi e di ricevere informazioni fondamentali riguardo
la configurazione e la gestione delle connessioni (anche fisiche) di
quella parte di rete che vedono piu' o meno direttamente. Quei pacchetti
possono, anzi devono, essere ignorati da tutti gli altri, secondo la
regola aurea "se non sai a cosa serve, non ti serve". Non so cos'e'
151.5.152.62 (sono offline e non posso cercarlo sugli appositi siti), ma
sono pronto a scommettere che e' un router, magari del tuo provider.
Max che un altro Ferragosto e' finito...
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/