Newsgroup: it.comp.os.win.software
Titolo: WinXP e svchost.exe si collegano ad internet?

Ciao a tutti, ho osservato tramite zonealarm che quando uso WinXP e anche
solo apro la cartella dei documenti ZoneAlarm mi segnala che il programma
svchost.exe vuole accedere al sito 239.255.255.250. Scrive "Generic Host for
Win32 Services" tenta di accedere al sito 239.255.255.250, porta 1900.
Sapete dirmi che vuole fare WinXP?
Ho il computer in rete e se non sbaglio in win2000 "Generic Host for Win32
Services" serve per accedere ad un pc con win9x se non sbaglio ma non mi
spiego che cosa c'entri l'indirizzo 239.255.255.250. Ho disabilitato già in
WinXP la ricerca automatica di aggiornamenti e la richiesta automatica di
manutenzione.
Grazie e tutti e chi mi spiegherà. CIAO, Marco

 Sapete dirmi che vuole fare WinXP?
Ecco cosa vuole fare. Leggi:
--------
Se avete Windows XP e un firewall (ad esempio ZoneAlarm) provate a fare una ricerca tra i
vostri file. Bene molte persone
sostengono che facendo questo il firewall segnali una connessione tra Explorer e alcuni IP
appartenenti alla Microsoft.
Perché Bill è interessato alle mie ricerche?
Possibile che la Microsoft sia riuscita a farcela a tutti quanti noi?
Qualcuno può confermare o smentire questa notizia?
--------
A quanto pare tu l'hai confermata.
--
- And®ea, IK1TVW -
!!!  Andrea-"CHIOCCIOLA"-
nettuno.it
  !!!
*GnuPG* ID: 8492CECE - Chiave pubblica disponibile sui server


dopo una lunghetta ricerca sui NG in inglese ho trovato cos'è.
E' il Simple Service Discovery Protocol (SSDP), ossia un sistema usato nella
rete locale per permettere a WinXP (e WinME) di accorgersi della presenza di
apparecchiature in rete, per esempio una futura lavatrice o altro.
Quel numero ip dovrebbe servire da ip "locale", stile 192.168.0.x che si usa
per configurare i pc locali e quindi non dovrebbe essere nulla di
preoccupante. Almeno questo è quello che ho capito e che riporto qui in
soldoni.
Per evitare questo ho provato e verificato che basta disattivare il servizio
Simple Service Discovery Protocol (SSDP) negli strumenti di amministrazione
e magicamente, logicamente, sparisce l'accesso a 239.255.255.250.
Un documento a riguardo lo si trova al link:
http://support.microsoft.com/support/kb/articles/q262/4/58.asp
Riporto quanto trovato leggendo i NG:
----------------------------------------------------------------------------
----
* da microsoft.public.windowsme.networking
"To the best of my knowledge, that's an IP multicast broadcast used by
Universal Plug and Play to announce or detect devices on the local
area network.  It's nothing to be concerned about.
I see that very same UDP connection on my Windows Me system.  My
network has a Windows XP computer running as an Internet Connection
Sharing server and DHCP server.  Windows XP ICS uses Universal Plug
and Play.
You can enable or disable Universal Plug and Play in Control Panel |
Add/Remove Programs | Windows Setup | Communications.
Best Wishes,
Steve Winograd, MS-MVP (Desktop Systems)"
* ancora:
da microsoft.public.windowsme.general
----------------------------------------------------------------------------
----
This is the SSDPSRV.exe running from port 5000 and 1900 (multicast).
Nothing to be concerned about. This is a networking application actively
searching for a Universal Plug and Play device. Just simply block it or
remove it from active duty in Msconfig|Startup if you don't use it. This
call out will occur just after booting successfully into Windows thus the
alert. When I speak in terms of "Network" I am referring to your computer
and others or devices that might be apart of you local Networking
Neighborhood (not necessarily on the internet exclusively) in your home
for example. The address 239.255.255.250 is a non routable address reserved
for this type of Networking Service. No awaiting bandits to read your
packets
if you allowed them past your firewall. <g>
Here is a little 101 descriptive...
Simple Service Discovery Protocol (SSDP), as the name implies, defines how
network services can be discovered on the network. SSDP is built on HTTPU
and HTTPMU and defines methods both for a control point to locate resources
of interest on the network, and for devices to announce their availability
on the network. By defining the use of both search requests and presence
announcements, SSDP eliminates the overhead that would be necessary if
only one of these mechanisms is used. As a result, every control point on
the
network has complete information on network state while keeping network
traffic low.
Both control points and devices use SSDP. A UPnP control point, upon booting
up, can send an SSDP search request (over HTTPMU), to discover devices
and services that are available on the network. The control point can refine
the search to find only devices of a particular type (such as a VCR),
particular
services (such as devices with clock services) or even a particular device.
UPnP devices listen to the multicast port. Upon receiving a search request,
the device examines the search criteria to determine if they match. If a
match
is found, a unicast SSDP (over HTTPU) response is sent to the control point.
Similarly, a device, upon being plugged into the network, will send out
multiple SSDP presence announcements advertising the services it supports.
Both presence announcements and unicast device response messages
contain apointer to the location of the device description document, which
has information on the set of properties and services supported by the
device.
In addition to the discovery capabilities provided, SSDP also provides
a way for a device and associated service(s) to gracefully leave the network
(bye-bye notification) and includes cache timeouts to purge stale
information for self healing.
----------------------------------------------------------------------------
----
Spero di non aver fatto un post troppo pesante e lungo, in caso mi scuso con
tutti e spero di esser stato utile.
Se poi avete suggerimenti o approfondimenti scrivete pure.
CIAO, Marco

 apparecchiature in rete, per esempio una futura lavatrice o altro.
Non è per contraddirti, ma io quel file svchost.exe l'ho trovato negli
strumenti amministrazione / Servizi in quasi tutte le voci elencate.
Quindi penso che quel file si occupi sia di quello che tu hai detto, ma ha
anche varie funzioni, una di queste è l' aggiornamento automatico tramite
WindowsUpdate che se non disabilitato continua a collegarsi per trovare gli
aggiornamenti.
Comunque guarda a quanti servizi serve, poi dammi un tuo parere.
Lo ripeto:  Io non voglio contrastare quello che Tu giustamente hai
scritto!!