Newsgroup: it.comp.sicurezza.windows
Titolo: aiuto rete e IP

Salve
mi sono trovato una cosa strana nel log degli eventi di sistema 
relativo al DHCP
"
L'indirizzo IP della scheda di rete con indirizzo 002215171BFC è stato 
configurato automaticamente. L'indirizzo IP utilizzato è 
169.254.169.207.
"
Che diavolo è ?
A che corrisponde quell'IP?
Ho visto che nel registro c'era una risorsa di rete installata e con 
quell'IP configurato.
Devo preoccuparmi?
S.

Che diavolo è ?
169.254 e' la rete interna nulla DHCP di Microsoft. Quando una scheda di
rete non trova risposta al DHCP, si autoconfigura a caso su 169.254.x.y.
Ti puo' succedere se hai una scheda DHCP e stacchi il cavo di rete o hai
qualche problema di networking.
Leonardo
-- 
Linten addie toorin addie,
Linten addie toorin ee,
Linten lowrin lowrin lowrin,
The barnyards of Delgaty

 o hai qualche problema di networking.
Grazie mille Leonardo, effettivamente non riuscivo a capire che IP 
fosse.
Io uso il DHCP del router, quindi esattamente quando avviene 
l'autoconfigurazione? Non ho distacchi di linea durante la giornata e 
guardando i logs ad esempio ieri ho visto quella voce che dicevo sopra 
comparire 5 volte durante la giornata.
Altra cosa, ma forse non c'entra, ieri non mi andava il comando 
nslookup, mi restituiva un errore, tolto la voce di cui sopra dal 
registro, ora mi risponde correttamente risolvendo i domini e 
indicandomi il DNS (reale) in uso.
Ieri la navigazione era piantata su alcune pagine (ho controllato ed 
erano comunque raggiungibili da pochi chilometri dalla mia postazione, 
quindi immagino usando la stessa centrale)... in realtà vorrei 
approfittare di tutto questo per imparare di più sui processi di rete 
... hai qualche risorsa da suggerirmi (anche in inglese)?
Mi sono preparato il mio protocollo di intervento in caso di virus e i 
vari strumenti da utilizzare (anche lurkando su questo NG) e qualche 
giorno fa ho avuto la soddisfazione di individuare ed eliminare una 
backdoor rognosa da un pc di un cliente analizzando il traffico di 
rete... sono soddisfazioni :) imparare qualcosa è sempre una 
soddisfazione :) (chiudo la divagazione).
S.

l'autoconfigurazione?
Normalmente quando il PC si avvia, chiede un IP e ottiene un IP con una
certa "lease" (un'ora, un giorno, una settimana). Alla scadenza la deve
richiedere.
Puo' succedere che non la ottenga perche' il router ad es. e' spento, e
in quel caso va giu' di 169.254. O il cavo non fa contatto bene.
Inoltre, Windows rinnova la lease quando glielo dici tu, oppure, quando
sente una perdita di portante sulla scheda (cavo ballerino).


 ballerino). 
quindi escludendo problemi al cavo (ho un cavo di 1 metro, praticamente 
il router è sopra la presa PRINCIPALE telecom), ed escludendo riavvii o 
disconnessioni (impossibili perché ascolto musica in streaming, oltre a 
lavorare in remoto, e me ne sarei accorto), secondo te da cosa può 
dipendere in linea teorica?
S.

dipendere in linea teorica?
Mah... non e' che quell'IP ce l'ha "in aggiunta" a quello normale? Su un
paio di PC ho visto comparire un IP extra un mesetto fa, dopo un Windows
Update (e tuttora hanno "Network Connection #2 (LAN)" - come se la prima
fosse saltata).
Escludendo ubbìe di Windows, non saprei proprio a che rifarmi. Forse, se
mettessi le mani addosso al PC mi verrebbe in mente qualcosa - ma non ti
garantisco nulla neanche cosi'.


 qualcosa - ma non ti garantisco nulla neanche cosi'.
credo di avere capito quale era il problema.
Nella connessione di rete, nel protocollo TCP-IP non era impostato l'IP 
del gateway ... e così presumo che il DHCP non fosse correttamente 
configurato (anche per quello non mi andava il nslookup) - DEVO 
approfondire il funzionamento della cosa per rendermi conto esattamente 
di che cosa succede perché non mi è chiaro, ho bisogno di una bella 
infarinatura.
A questo punto mi chiedo perché si è perso l'IP del gateway.
S.