Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Networking > Networking in generale

Samsung Galaxy S25 Edge: il top di gamma ultrasottile e leggerissimo. La recensione
Samsung Galaxy S25 Edge: il top di gamma ultrasottile e leggerissimo. La recensione
Abbiamo provato il nuovo Galaxy S25 Edge, uno smartphone unico per il suo spessore di soli 5,8 mm e un peso super piuma. Parliamo di un device che ha pro e contro, ma sicuramente si differenzia dalla massa per la sua portabilità, ma non senza qualche compromesso. Ecco la nostra prova completa.
HP Elitebook Ultra G1i 14 è il notebook compatto, potente e robusto
HP Elitebook Ultra G1i 14 è il notebook compatto, potente e robusto
Pensato per il professionista sempre in movimento, HP Elitebook Ultra G1i 14 abbina una piattaforma Intel Core Ultra 7 ad una costruzione robusta, riuscendo a mantenere un peso contenuto e una facile trasportabilità. Ottime prestazioni per gli ambiti di produttività personale con un'autonomia lontano dalla presa di corrente che permette di lavorare per tutta la giornata
Microsoft Surface Pro 12 è il 2 in 1 più compatto e silenzioso
Microsoft Surface Pro 12 è il 2 in 1 più compatto e silenzioso
Basato su piattaforma Qualcomm Snapdragon X Plus a 8 core, il nuovo Microsoft Surface Pro 12 è un notebook 2 in 1 molto compatto che punta sulla facilità di trasporto, sulla flessibilità d'uso nelle differenti configurazioni, sul funzionamento senza ventola e sull'ampia autonomia lontano dalla presa di corrente
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 26-06-2007, 11:19   #1
Alexander_22
Member
 
Iscritto dal: Feb 2007
Messaggi: 135
Traffico strano sulla LAN

Buongiorno ragazzi,
vorrei sottoporvi un problemino. Abbiamo notato in azienda che ogni tanto la connessione ad Internet cadeva e quindi abbiamo deciso di chiamare il provider dei servizi internet per chiedere spiegazioni. Dopo vari test ci hanno inviato un log dal quale si evince un traffico non indifferente sulla portante ADSL. In particolare da un pc con Vista sono aperte circa un centinaio di porte con numeri alti (del tipo 49249 ecc.) che fanno traffico e che di tanto in tanto fanno collassare il router.
Ora vi chiedo, come faccio ad avere un controllo su queste porte e a sapere cosa ci gira su? Posso in qualche modo chiudere le porte sospette? In che modo?
Grazie a tutti.

P.S. Vi allego il log del provider.
Allegati
File Type: txt Log.txt (15.1 KB, 21 visite)
Alexander_22 è offline   Rispondi citando il messaggio o parte di esso
Old 26-06-2007, 12:06   #2
Stev-O
Senior Member
 
L'Avatar di Stev-O
 
Iscritto dal: Sep 2005
Città: Opinions are like assholes: anybody has one...
Messaggi: 34262
che cosa gira su 192.168.1.7 ???

un server di qualcosa per caso ???
c'e' qualche porta nattata sul router ???
c'e' qualche macchina dmz (magari proprio quella ) ??
avete ip fisso ??? dns ??? qualcosa che vi possa far rintracciare univocamente ???

[non è che quel pc per caso fa girare mulo, torrent o simile ???]

sembrerebbe un tentativo di dos...
__________________
Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK
Stev-O è offline   Rispondi citando il messaggio o parte di esso
Old 26-06-2007, 12:37   #3
Alexander_22
Member
 
Iscritto dal: Feb 2007
Messaggi: 135
Quote:
Originariamente inviato da Stev-O Guarda i messaggi
che cosa gira su 192.168.1.7 ???
E' un server di qualcosa per caso ???
Sul pc non gira niente di che. E' un normale client. Va solo su internet.

Quote:
Originariamente inviato da Stev-O Guarda i messaggi
c'e' qualche porta nattata sul router ???
c'e' qualche macchina dmz (magari proprio quella ) ??
avete ip fisso ??? dns ??? qualcosa che vi possa far rintracciare univocamente ???
Che io sappia non c'è nessuna porta nattata sul router anche perchè la gestione di quest'ultimo ce l'ha il provider. Stesso dicasi per la DMZ.
Abbiamo gli indirizzi IP fissi e DNS uguali per tutti.

Quote:
Originariamente inviato da Stev-O Guarda i messaggi
[non è che quel pc per caso fa girare mulo, torrent o simile ???
In precedenza si, ci siamo accorti che erano installate un pò di porcherie ma ora ho disinstallato tutto.
Alexander_22 è offline   Rispondi citando il messaggio o parte di esso
Old 26-06-2007, 12:48   #4
Stev-O
Senior Member
 
L'Avatar di Stev-O
 
Iscritto dal: Sep 2005
Città: Opinions are like assholes: anybody has one...
Messaggi: 34262
beh ricontrolla quel pc .7

visto che il log del router fa riferimento soprattutto a lui
__________________
Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK
Stev-O è offline   Rispondi citando il messaggio o parte di esso
Old 26-06-2007, 13:11   #5
Alexander_22
Member
 
Iscritto dal: Feb 2007
Messaggi: 135
Quote:
Originariamente inviato da Stev-O Guarda i messaggi
beh ricontrolla quel pc .7

visto che il log del router fa riferimento soprattutto a lui
E' proprio quello che vorrei fare.. Ma come lo faccio?
Alexander_22 è offline   Rispondi citando il messaggio o parte di esso
Old 26-06-2007, 13:59   #6
makka
Senior Member
 
L'Avatar di makka
 
Iscritto dal: Dec 2004
Città: Zena - Pegli
Messaggi: 1727
Potresti provare ad installare un firewall software....
dovresti riuscire a capire quali sono gli exe che stanno provando ad uscire
in rete e su quali porte.

Non e' da escludere la presenza di qualche malware/virus.....
come protezione cosa usate ?
__________________
Intel Core i5 12500 Msi Pro Z690-P 32Gb Corsair Dominator Platinum GTX1660Super Sk Hynix P41 1Tb Crucial P5+ 1Tb Netac NV5000 2Tb AC Baydream LG 29WK500
Beelink Mini S12Pro N100 16Gb Ssd 512Gb Samsung Galaxy Tab A7 Realme XT
makka è offline   Rispondi citando il messaggio o parte di esso
Old 26-06-2007, 14:07   #7
as10640
Senior Member
 
L'Avatar di as10640
 
Iscritto dal: Jul 2005
Città: Ferrara
Messaggi: 3494
Quote:
Originariamente inviato da Alexander_22 Guarda i messaggi
In precedenza si, ci siamo accorti che erano installate un pò di porcherie ma ora ho disinstallato tutto.
"Disinstallato" non è la soluzione giusta.... "formattato" è più indicato...
__________________
The flapping of a single butterfly's wing is enough to change the weather patterns throughout the world.
as10640 è offline   Rispondi citando il messaggio o parte di esso
Old 26-06-2007, 15:09   #8
Alexander_22
Member
 
Iscritto dal: Feb 2007
Messaggi: 135
Quote:
Originariamente inviato da as10640 Guarda i messaggi
"Disinstallato" non è la soluzione giusta.... "formattato" è più indicato...
Dai... Disinstallando i programmi p2p rimangono ancora attivi sulla rete?
Alexander_22 è offline   Rispondi citando il messaggio o parte di esso
Old 26-06-2007, 18:27   #9
Stev-O
Senior Member
 
L'Avatar di Stev-O
 
Iscritto dal: Sep 2005
Città: Opinions are like assholes: anybody has one...
Messaggi: 34262
ma tu hai accesso a quel pc o no ???

e se provi a spegnerlo ???
il problema si ripresenta ???
__________________
Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK
Stev-O è offline   Rispondi citando il messaggio o parte di esso
Old 26-06-2007, 19:23   #10
w-shark
Senior Member
 
L'Avatar di w-shark
 
Iscritto dal: May 2006
Messaggi: 961
Quote:
Originariamente inviato da Alexander_22 Guarda i messaggi
Buongiorno ragazzi,
vorrei sottoporvi un problemino. Abbiamo notato in azienda che ogni tanto la connessione ad Internet cadeva e quindi abbiamo deciso di chiamare il provider dei servizi internet per chiedere spiegazioni. Dopo vari test ci hanno inviato un log dal quale si evince un traffico non indifferente sulla portante ADSL. In particolare da un pc con Vista sono aperte circa un centinaio di porte con numeri alti (del tipo 49249 ecc.) che fanno traffico e che di tanto in tanto fanno collassare il router.
Ora vi chiedo, come faccio ad avere un controllo su queste porte e a sapere cosa ci gira su? Posso in qualche modo chiudere le porte sospette? In che modo?
Grazie a tutti.

P.S. Vi allego il log del provider.
Sembrerebbero i log di normali sessioni HTTP, POP3, SMTP, infatti le porte degli indirizzi sulla sinistra sono o 80 (HTTP) o 443 (SHTTP), 110(POP3), 995(POP3 con SSL). Le porte alte che vedi nell'IP interno dovrebbero essere quelle usate dal browser e client per la posta. Occhio, non controllato tutte le porte, dovresti controllarle tutte (quelle relativo all'indirizzo a sinistra), per scoprire i servi utilizzati.
__________________
Ho concluso con: Bassmo Geek Room: iBook 12" G4, Toshiba L30-10T, Mighty Mouse wired, D-link DBT-120, HP LaserJet 1010, Cooler Master X-craft RX-3HU-S + HD Maxtor 60 GB, Netgear DG834G, LG T710B, cobra giano plus. MAC, Debian and Win User Radio Shack: Sangean ATS 909
w-shark è offline   Rispondi citando il messaggio o parte di esso
Old 26-06-2007, 19:25   #11
Stev-O
Senior Member
 
L'Avatar di Stev-O
 
Iscritto dal: Sep 2005
Città: Opinions are like assholes: anybody has one...
Messaggi: 34262
ma secondo me ci sono i sintomi di un vairus...
__________________
Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK
Stev-O è offline   Rispondi citando il messaggio o parte di esso
Old 27-06-2007, 18:13   #12
Alexander_22
Member
 
Iscritto dal: Feb 2007
Messaggi: 135
Quote:
Originariamente inviato da w-shark Guarda i messaggi
Sembrerebbero i log di normali sessioni HTTP, POP3, SMTP, infatti le porte degli indirizzi sulla sinistra sono o 80 (HTTP) o 443 (SHTTP), 110(POP3), 995(POP3 con SSL). Le porte alte che vedi nell'IP interno dovrebbero essere quelle usate dal browser e client per la posta. Occhio, non controllato tutte le porte, dovresti controllarle tutte (quelle relativo all'indirizzo a sinistra), per scoprire i servi utilizzati.

Io non ci capisco molto ma a me hanno detto che c'è un traffico notevole sulle porte alte tipo la 49249 - 49248 ecc. ecc.

TCP: 83.103.85.21:80 <-> 192.168.1.7:49249

out_port:60692 - pkts: out 2, in 0 - state:2 - idle:69

TCP: 83.103.85.21:80 <-> 192.168.1.7:49248

out_port:60691 - pkts: out 5, in 5 - state:7 - idle:136

Io non fidandomi vorrei verificare proprio questo. E' vero che c'è tutto sto traffico che mi manda in tilt il router?
Alexander_22 è offline   Rispondi citando il messaggio o parte di esso
Old 27-06-2007, 18:31   #13
w-shark
Senior Member
 
L'Avatar di w-shark
 
Iscritto dal: May 2006
Messaggi: 961
secondo me quelle che hai evidenziato solo le porte de browser. Prova a spegnere per un po' quel pc e vedere cosa succede.
__________________
Ho concluso con: Bassmo Geek Room: iBook 12" G4, Toshiba L30-10T, Mighty Mouse wired, D-link DBT-120, HP LaserJet 1010, Cooler Master X-craft RX-3HU-S + HD Maxtor 60 GB, Netgear DG834G, LG T710B, cobra giano plus. MAC, Debian and Win User Radio Shack: Sangean ATS 909
w-shark è offline   Rispondi citando il messaggio o parte di esso
Old 27-06-2007, 18:54   #14
Stev-O
Senior Member
 
L'Avatar di Stev-O
 
Iscritto dal: Sep 2005
Città: Opinions are like assholes: anybody has one...
Messaggi: 34262
ad ogni modo non dovrebbe far saltare il traffico del router

a meno che il router non si chiami hamlet o similari
__________________
Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK
Stev-O è offline   Rispondi citando il messaggio o parte di esso
Old 27-06-2007, 19:43   #15
nuovoUtente86
Senior Member
 
Iscritto dal: Mar 2007
Messaggi: 7863
Quote:
Originariamente inviato da Alexander_22 Guarda i messaggi
Dai... Disinstallando i programmi p2p rimangono ancora attivi sulla rete?
infatti una volt disinstallati che problemi danno?xkè formattare?
nuovoUtente86 è offline   Rispondi citando il messaggio o parte di esso
Old 28-06-2007, 07:45   #16
as10640
Senior Member
 
L'Avatar di as10640
 
Iscritto dal: Jul 2005
Città: Ferrara
Messaggi: 3494
Quote:
Originariamente inviato da nuovoUtente86 Guarda i messaggi
infatti una volt disinstallati che problemi danno?xkè formattare?
Perchè evidentemente NON erano quelli il problema, ma qualche altra porcheria/programma preinstallato....

Io consiglio sempre di partire da un sistema operativo pulito.
__________________
The flapping of a single butterfly's wing is enough to change the weather patterns throughout the world.
as10640 è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Samsung Galaxy S25 Edge: il top di gamma ultrasottile e leggerissimo. La recensione Samsung Galaxy S25 Edge: il top di gamma ultraso...
HP Elitebook Ultra G1i 14 è il notebook compatto, potente e robusto HP Elitebook Ultra G1i 14 è il notebook c...
Microsoft Surface Pro 12 è il 2 in 1 più compatto e silenzioso Microsoft Surface Pro 12 è il 2 in 1 pi&u...
Recensione REDMAGIC Astra Gaming Tablet: che spettacolo di tablet! Recensione REDMAGIC Astra Gaming Tablet: che spe...
Dopo un mese, e 50 foto, cosa abbiamo capito della nuova Nintendo Switch 2 Dopo un mese, e 50 foto, cosa abbiamo capito del...
Alchimia? No, scienza: ecco come produrr...
Il CISPE chiede di annullare l'acquisizi...
La Now Bar supporterà il doppio d...
Vecchi Bitcoin, guadagno mostruoso: bale...
Nel 2018 Samsung snobbò NVIDIA: u...
Provare i vestiti senza mai uscire di ca...
SanDisk High Bandwidth Flash (HBF): un c...
Panasonic presenta Aquarea DHW, pompa di...
Il bracciale Meta leggerà i gesti...
iOS e Android sotto attacco: per l'antit...
A Verona dopo i monopattini ecco le e-bi...
Itch.io come Steam: al bando i giochi pe...
Digitalizzazione, identità e AI: ...
Kindle Colorsoft: arriva la versione da ...
Electra ottiene altri 433 milioni di eur...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 04:35.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Served by www3v