|
|||||||
|
|
|
 |
|
|
Strumenti |
11-12-2006, 10:23
|
#1 |
|
Bannato
Iscritto dal: Mar 2003
Città: Curno (BG) - Italia Suvvettino: Toyota LJ70 Fuoristrada: Unimog 404 Status attuale: Evaristo Messaggi Off Topic: ∞
Messaggi: 1153
|
DNS che occupano banda...
Ultimamente ho notato che i led del router lampeggiano in continuazione, indicando un traffico costante tra il mio pc e la wan...
non sapendo quale programma si connettesse a internet ho scaricato netlimiter monitor, da cui si vede chiaramente che c'è un traffico continuo da e verso i server dns... (porta 53) motivo? si può risolvere? ho provato con vari dns, sia quelli in automatico del router, sia quelli di alice, sia quelli consigliati nel thread del dg834gt... 
|
|
|
|
11-12-2006, 10:39
|
#2 |
|
Senior Member
Iscritto dal: Apr 2006
Città: Forlì
Messaggi: 14847
|
provato 208.67.220.220?
__________________
Microsoft?
MAI-crosoft! |
|
|
|
|
11-12-2006, 10:46
|
#3 | |
|
Bannato
Iscritto dal: Mar 2003
Città: Curno (BG) - Italia Suvvettino: Toyota LJ70 Fuoristrada: Unimog 404 Status attuale: Evaristo Messaggi Off Topic: ∞
Messaggi: 1153
|
Quote:
192.168.0.1 (il router) 212.216.112.112 212.216.172.62 208.67.220.220 151.1.1.1 4.2.2.4 con tutti la stessa storia... ho letto in giro che potrebbe essere un worm, però ho fatto scansioni con avast e con antivir (oltre che con ad-aware) e non c'è nulla... tra l'altro va a momenti, ha smesso appena adesso dopo una mezz'ora di traffico continuo |
|
|
|
|
|
11-12-2006, 12:31
|
#4 |
|
Senior Member
Iscritto dal: Apr 2006
Città: Forlì
Messaggi: 14847
|
usi msn o skype?
le comunicazioni in Voip, anche solo via messaggi, fanno un massiccio uso dei dns...
__________________
Microsoft?
MAI-crosoft! |
|
|
|
|
11-12-2006, 13:08
|
#5 |
|
Bannato
Iscritto dal: Mar 2003
Città: Curno (BG) - Italia Suvvettino: Toyota LJ70 Fuoristrada: Unimog 404 Status attuale: Evaristo Messaggi Off Topic: ∞
Messaggi: 1153
|
di solito sì, uso msn, però anche chiudendolo il problema persisteva. parlo al passato perché ora non succede più... boh... misteri...
|
|
|
|
|
11-12-2006, 15:33
|
#6 |
|
Bannato
Iscritto dal: Mar 2003
Città: Curno (BG) - Italia Suvvettino: Toyota LJ70 Fuoristrada: Unimog 404 Status attuale: Evaristo Messaggi Off Topic: ∞
Messaggi: 1153
|
mah... adesso ho killato brutalmente svchost.exe (solo il processo dnscache) e continua a lampeggiare freneticamente...
ethereal mi dà una serie di pacchetti (circa 40 al secondo) che contengono esclusivamente il mac adress del router e della mia scheda di rete, e sono in entrata dal router al mio pc... |
|
|
|
|
11-12-2006, 17:03
|
#7 |
|
Senior Member
Iscritto dal: Apr 2006
Città: Forlì
Messaggi: 14847
|
non ne ho idea.... usa sorta di arp?
ip statici?
__________________
Microsoft?
MAI-crosoft! |
|
|
|
|
11-12-2006, 19:45
|
#8 |
|
Bannato
Iscritto dal: Mar 2003
Città: Curno (BG) - Italia Suvvettino: Toyota LJ70 Fuoristrada: Unimog 404 Status attuale: Evaristo Messaggi Off Topic: ∞
Messaggi: 1153
|
sì, ip statici e dhcp disattivato..
non so più dove sbattere la testa 
|
|
|
|
|
11-12-2006, 21:17
|
#9 |
|
Senior Member
Iscritto dal: Sep 2005
Città: Opinions are like assholes: anybody has one...
Messaggi: 34290
|
dns che occupino la banda sinceramente...
semmai causano blocchi o latenze questo si'
__________________
Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK |
|
|
|
|
11-12-2006, 21:21
|
#10 |
|
Senior Member
Iscritto dal: May 2000
Città: Bologna
Messaggi: 548
|
Idem... e uso Ubuntu con connessione Alice 4Mb.
I led lampeggiano in continuazione anche se ho solo attivo Firefox.
__________________
|
|
|
|
|
11-12-2006, 21:22
|
#11 |
|
Senior Member
Iscritto dal: Sep 2005
Città: Opinions are like assholes: anybody has one...
Messaggi: 34290
|
cambiarli ???
o meglio provare prima a disconnettersi e riconnettersi con altro ip ???
__________________
Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK |
|
|
|
|
12-12-2006, 07:35
|
#12 |
|
Senior Member
Iscritto dal: Apr 2006
Città: Forlì
Messaggi: 14847
|
secondo me il problema è a valle... nel computer.
che programmi avete che accedono ad internet?
__________________
Microsoft?
MAI-crosoft! |
|
|
|
|
12-12-2006, 15:00
|
#13 |
|
Bannato
Iscritto dal: Mar 2003
Città: Curno (BG) - Italia Suvvettino: Toyota LJ70 Fuoristrada: Unimog 404 Status attuale: Evaristo Messaggi Off Topic: ∞
Messaggi: 1153
|
è quello il problema... non riesco a capire quale programma accede...
constatato che i dns non sono... e constatato che il traffico è prevalentemente in upload... non so cosa possa essere ho pensato a qualche malware/spyware nascosto... ma in qualsiasi programma che mostra le porte aperte non c'è... ecco una schermata di currports + netmeter + netlimiter... non c'è niente di attivo eppure continua a esserci traffico..  edit: essendo l'upload intasato non riesco ad uppare foto ecc.. Ultima modifica di p.NiGhTmArE : 12-12-2006 alle 15:58. |
|
|
|
|
12-12-2006, 16:17
|
#14 |
|
Bannato
Iscritto dal: Mar 2003
Città: Curno (BG) - Italia Suvvettino: Toyota LJ70 Fuoristrada: Unimog 404 Status attuale: Evaristo Messaggi Off Topic: ∞
Messaggi: 1153
|
come faccio a capire COSA sta accedendo internet a mia insaputa?
|
|
|
|
|
12-12-2006, 16:20
|
#15 |
|
Senior Member
Iscritto dal: Feb 2003
Città: Padova
Messaggi: 5905
|
un firewall lo hai?
__________________
 |
|
|
|
|
12-12-2006, 16:32
|
#16 |
|
Bannato
Iscritto dal: Mar 2003
Città: Curno (BG) - Italia Suvvettino: Toyota LJ70 Fuoristrada: Unimog 404 Status attuale: Evaristo Messaggi Off Topic: ∞
Messaggi: 1153
|
l'ho tolto quando ho messo il router con firewall integrato, come consigliato nel thread del router.
adesso sto provando a chiudere le porte in uscita dal firewall del router... di certo so che è un porta tcp, se blocco tutte le tcp smette... tra l'altro se currports non vede nessuna porta che accede a internet come è possibile che invece ci sia? edit: le uniche porte tcp "attive" sono la 445 e la 139, provo a bloccarle edit2: macchè l'unica è provarle tutte e 65535 adesso 
Ultima modifica di p.NiGhTmArE : 12-12-2006 alle 17:24. |
|
|
|
|
12-12-2006, 17:41
|
#17 |
|
Bannato
Iscritto dal: Mar 2003
Città: Curno (BG) - Italia Suvvettino: Toyota LJ70 Fuoristrada: Unimog 404 Status attuale: Evaristo Messaggi Off Topic: ∞
Messaggi: 1153
|
ok, le ho provate tutte
 posto anche lo schemino  "v" quando dà problemi e "x" quando è tutto normale 1-32767 v 32768-65535 x 1-16338 v 16339-32767 x 1-8169 v 8170-16338 x 1-4085 v 4086-8170 x 1-2043 v 2044-4085 x 1-1022 v 1023-2043 x 1-511 v 512-1022 x 1-256 v 257-511 x 1-127 v 128-256 x 1-63 v 64-127 x 1-31 v 32-63 x 1-15 x 16-31 v 16-23 x 24-31 v 24-27 v 28-31 x 24 x 25 v 26 x 27 x Alla fine è la porta 25, servizio smtp  per ora l'ho bloccata, però così vuol dire che non posso usare le email... qualche idea su quale possa essere la causa del problema? |
|
|
|
|
12-12-2006, 17:53
|
#18 | |
|
Senior Member
Iscritto dal: Feb 2003
Città: Padova
Messaggi: 5905
|
Quote:
 forse non sei l'unico ad accusare il problema e potrebbe anche essere la causa dei disservizi internet che stanno avvenendo in Italia; news: http://punto-informatico.it/p.aspx?id=1806243&r=PI se fossi in te ripristinerei il firewall software che dovrebbe dirti la fonte di tutto questo traffico indesiderato
__________________
|
|
|
|
|
|
12-12-2006, 21:55
|
#19 |
|
Senior Member
Iscritto dal: Sep 2005
Città: Opinions are like assholes: anybody has one...
Messaggi: 34290
|
uhmm....
ho capito deve essere l'autoprotezione dell'antivirus sulle mail fai una prova disattivando il vettore mail di avast
__________________
Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 00:49.
