Ma chi è?!

[Zip80]

Da quando ho installato un firewall (Zone Alarm) mi sono accorto di ricevere frequenti tentetivi di "visite" da parte di questo IP 212.245.191.224 che non ho capito, interrogando un whois database, se è un utente privato o la Wind in persona.....
Ad ogni modo la cosa è alquanto insistente e ultimamante mi sta alquanto infastidendo.Volevo sapere da qualcuno che ne capisce più di me di che tipo di intrusione si tratta, se devo preoccuparmi (anche se in fondo non ho una mazza di riservato) e soprattutto come fare affinchè termini questo stato di cose!

Allego un'immagine che rende l'idea della rottura di OO che devo sorbirmi ogni volta che mi connetto


:mad:

[TheMaxx]

Se fai un ping -a dell'indirizzo vedi che il nome e' gw7a-64.wind.it. Poiche il protocollo 103 e il PIM (Protocol Independent Multicast) direi che non devi preoccuparti e' uno dei server Wind che fa il multicast (probabilmente non lo hanno configurarto bene). O ti lamenti da loro (anche se non penso che ti ascolteranno), oppure semplicemente lo filtri con ZoneAlarm.

Ciao.

[Zip80]

Grazie per la risposta...........ma cosa significa più in dettaglio "fa il multicast"?:confused:

[TheMaxx]

Il multicast e' una tecnica per spedire dei dati da un host a piu' host contemporaneamente (normalmente le connessioni sono da punto a punto o unicast). Il multicast viene usato in certi protocolli di routing per la propagazione delle route (rotte o percorsi) in Internet. Nel tuo caso uno dei router di Wind sta cercando di comunicare con altri router nella sottorete sbagliata (quella destinato agli utenti dial-up o ADSL). Per questo parlavo di errata configurazione dell'apparato.

Ciao.