Ma chi è?!

Zip80 · 09-01-2002, 22:15

Da quando ho installato un firewall (Zone Alarm) mi sono accorto di ricevere frequenti tentetivi di "visite" da parte di questo IP 212.245.191.224 che non ho capito, interrogando un whois database, se è un utente privato o la Wind in persona.....
Ad ogni modo la cosa è alquanto insistente e ultimamante mi sta alquanto infastidendo.Volevo sapere da qualcuno che ne capisce più di me di che tipo di intrusione si tratta, se devo preoccuparmi (anche se in fondo non ho una mazza di riservato) e soprattutto come fare affinchè termini questo stato di cose!

Allego un'immagine che rende l'idea della rottura di OO che devo sorbirmi ogni volta che mi connetto

TheMaxx · 09-01-2002, 22:23

Se fai un ping -a dell'indirizzo vedi che il nome e' gw7a-64.wind.it. Poiche il protocollo 103 e il PIM (Protocol Independent Multicast) direi che non devi preoccuparti e' uno dei server Wind che fa il multicast (probabilmente non lo hanno configurarto bene). O ti lamenti da loro (anche se non penso che ti ascolteranno), oppure semplicemente lo filtri con ZoneAlarm.

Ciao.

Zip80 · 09-01-2002, 23:07

Grazie per la risposta...........ma cosa significa più in dettaglio "fa il multicast"?

TheMaxx · 09-01-2002, 23:16

Il multicast e' una tecnica per spedire dei dati da un host a piu' host contemporaneamente (normalmente le connessioni sono da punto a punto o unicast). Il multicast viene usato in certi protocolli di routing per la propagazione delle route (rotte o percorsi) in Internet. Nel tuo caso uno dei router di Wind sta cercando di comunicare con altri router nella sottorete sbagliata (quella destinato agli utenti dial-up o ADSL). Per questo parlavo di errata configurazione dell'apparato.

Ciao.

09-01-2002, 22:15	#1
Zip80 Senior Member Iscritto dal: Jun 2001 Città: Milano Messaggi: 1978	Ma chi è?! Da quando ho installato un firewall (Zone Alarm) mi sono accorto di ricevere frequenti tentetivi di "visite" da parte di questo IP 212.245.191.224 che non ho capito, interrogando un whois database, se è un utente privato o la Wind in persona..... Ad ogni modo la cosa è alquanto insistente e ultimamante mi sta alquanto infastidendo.Volevo sapere da qualcuno che ne capisce più di me di che tipo di intrusione si tratta, se devo preoccuparmi (anche se in fondo non ho una mazza di riservato) e soprattutto come fare affinchè termini questo stato di cose! Allego un'immagine che rende l'idea della rottura di OO che devo sorbirmi ogni volta che mi connetto

09-01-2002, 22:23	#2
TheMaxx Senior Member Iscritto dal: Dec 2001 Messaggi: 821	Se fai un ping -a dell'indirizzo vedi che il nome e' gw7a-64.wind.it. Poiche il protocollo 103 e il PIM (Protocol Independent Multicast) direi che non devi preoccuparti e' uno dei server Wind che fa il multicast (probabilmente non lo hanno configurarto bene). O ti lamenti da loro (anche se non penso che ti ascolteranno), oppure semplicemente lo filtri con ZoneAlarm. Ciao.

09-01-2002, 23:07	#3
Zip80 Senior Member Iscritto dal: Jun 2001 Città: Milano Messaggi: 1978	Grazie per la risposta...........ma cosa significa più in dettaglio "fa il multicast"?

09-01-2002, 23:16	#4
TheMaxx Senior Member Iscritto dal: Dec 2001 Messaggi: 821	Il multicast e' una tecnica per spedire dei dati da un host a piu' host contemporaneamente (normalmente le connessioni sono da punto a punto o unicast). Il multicast viene usato in certi protocolli di routing per la propagazione delle route (rotte o percorsi) in Internet. Nel tuo caso uno dei router di Wind sta cercando di comunicare con altri router nella sottorete sbagliata (quella destinato agli utenti dial-up o ADSL). Per questo parlavo di errata configurazione dell'apparato. Ciao.

Strumenti
Mostra una versione stampabile Invia questa pagina per email