Risultati da 1 a 9 di 9

Discussione: Prima Routed Traffic, ora Multicast (?)

  1. #1
    Account cancellato
    Data Registrazione
    08-09-2001
    Messaggi
    1.892

    Prima Routed Traffic, ora Multicast (?)

    Vi posto il messaggio che da settimane mi dà Zone Alarm Pro, con qualche informazione più dettagliata, avendolo coopiato dal log dello stesso ZA:

    The firewall has blocked routed traffic from <IP n. 1> to <IP n. 2> (IP Protocol 103).
    Occurred: 16 times between 18/10/01 9.57.50 and 18/10/01 10.05.20


    Gli IP sono quasi sempre gli stessi, o variano nelle cifre dopo le prime 3…

    Ieri, insospettito da questi tentativi che non so cosa comportino esattamente, ho inserito l’IP n. 1 negli hosts con restrizione. Mi appare:

    The firewall has blocked an Internet multicast to your computer (IGMP Query) from a
    restricted address (IP n. 1).


    Per finire, sto inserendo tutti gli IP che ZA blocca per lo stesso motivo

    Non trovo spiegazioni a riguardo, fra gli aiuti di ZA.
    Casper, Vitoz, tutti gli altri!!!

  2. #2
    Software Zone Fanatic L'avatar di Antares
    Data Registrazione
    03-08-2001
    Località
    Toscana
    Messaggi
    11.244
    Copia e incolla di un mio vecchio post su WT.

    Ci sono due motivi per cui si verifica questa situazione (cioé
    blocked routed traffic) che viene segnalata solo dalla versione 2.6.231.

    La più comune ed assolutamente innocua (quella che viene quotidianamente segnalata alla connessione o alla disconnessione) è dovuta ad un errore dell'Isp nel gestire il routed traffic nelle connessioni dial up.

    Quella rara e pericolosa è una tecnica chiamata Source Routing e viene creata utilizzando un'altro pc (che permette il transito dei pacchetti) che dirige il traffico verso il pc vittima mettendolo in grosse difficoltà.

    Ci sono state rarissime segnalazioni di attacchi simili, quindi, se questa segnalazione non compromette la normale navigazione, conviene far si che non ci infastidisca più togliendola dalla lista degli alert visualizzati nella sezione Alert -> Log Properties -> Suppress Alert.
    "Noi siamo le nostre scelte" Sartre

  3. #3
    Account cancellato
    Data Registrazione
    08-09-2001
    Messaggi
    1.892
    Esatto, 2.6.231

    Benissimo: dato che la navigazione non è condizionata, farò come mi hai detto

    Grazie

  4. #4
    Account cancellato
    Data Registrazione
    08-09-2001
    Messaggi
    1.892
    Antares: il "multicast", è dovuto al fatto che nelle restrizioni posso averci messo proprio IP dell'ISP? Se così fosse, com'è possibile connettersi, dal momento che l'accesso a quegli IP è bloccato?

  5. #5
    SWZone Staff - Moderatore L'avatar di Vitoz
    Data Registrazione
    06-09-2001
    Località
    Vulcan
    Messaggi
    7.292
    ti do' un po' da leggere

    http://advice.networkice.com/advice/...ng/default.htm

    http://www.cis.ohio-state.edu/cgi-bin/rfc/rfc1054.html

    non mi addentro piu' di tanto, anche perche' si va sul difficile, e non so se sono in grado: ti passo solo per certo che alcuni giochi in rete, ad es. con programma in locale ma giocati su server pubblico (BZFlag, per esempio, www.bzflag.org ) si basano su un multicast avanzato per permetterti di giocare

    ripeto, di + 'n zo, ed e' troppa roba da leggere (cmq concordo con Antares, spesso e' colpa del provider: quando Aruba sclera, e ho BID attivo sul 98, capitano spesso problemi di traffico irregolare, quindi fregarsene )
    \\// Lunga vita e prosperità

  6. #6
    Software Zone Fanatic L'avatar di Antares
    Data Registrazione
    03-08-2001
    Località
    Toscana
    Messaggi
    11.244
    "Noi siamo le nostre scelte" Sartre

  7. #7
    SWZone Staff - Moderatore L'avatar di Vitoz
    Data Registrazione
    06-09-2001
    Località
    Vulcan
    Messaggi
    7.292
    Messaggio scritto da Antares
    Anche io ti rispondo con due links.
    noto che entrambi gli abbiam dato roba leggerina da leggere , se tra un po' senti qualcuno inca@@ato che bussa al portone, sai chi e'...
    \\// Lunga vita e prosperità

  8. #8
    Account cancellato
    Data Registrazione
    08-09-2001
    Messaggi
    1.892
    Ho capito
    E' roba tosta

    Grazie, comunque Me la leggerò con calma...
    (quindi, anche se fra tre giorni, potrei essere io, quello che bussa )

  9. #9
    Account cancellato
    Data Registrazione
    08-09-2001
    Messaggi
    1.892
    Ho capito. Non fa male legger prima qui:

    http://utenti.tripod.it/Lucauby/tcpip.html#introduzione

    se ci si vuole capire qualcosa
    Lo avevo pensato poco tempo fa, ma ora ne sono sicuro!
    Me lo studierò

    Ciao

Segnalibri

Permessi di Scrittura

  • Tu non puoi inviare nuove discussioni
  • Tu non puoi inviare risposte
  • Tu non puoi inviare allegati
  • Tu non puoi modificare i tuoi messaggi
  •