MegaLab.it

Ciao a tutti! Girando un po' tra i vari log di sistema (sono us OS X ma penso sia ininfluente) ho notato nel log del firewall tanti tentativi di connessione dall'IP del mio router, porta 53, verso il mio indirizzo IP. Da quel (poco) che ho capito la porta 53 si occupa di DNS (?), ma come mai cerca disperatamente di contattarmi? Qualcuno mi sa dare una spiegazione più o meno approfondita?

Saranno senz'altro le risposte alle query dns che fanno normalmente mentre navighi in internet. Io ho windows xp e l'incaricato di queste cose è svchost.exe e vedo che anche lui traffica nella porta 53, se provo a terminare quella connessione il servizio client DNS mi va fuori uso...
Stessa cosa immagino sia nel tuo caso con OSX, anche se non capisco perché nel tuo pc venga aperta proprio la 53 (sei un client)...

Prova a terminare quelle connessioni e vai su un paio di siti che non hai gia visitato...se non riesci ad accedere è sicuramente quello che ti ho detto.

Grazie della risposta! Comunque forse non mi sono espresso bene ma la porta 53 non è aperta sul computer ma è quella di provenienza (quindi quella del router). Le porte su cui lui insiste sono varie... non ricordo bene quali adesso! Cambia qualcosa in questo caso?

FrankSix ha scritto:Grazie della risposta! Comunque forse non mi sono espresso bene ma la porta 53 non è aperta sul computer ma è quella di provenienza (quindi quella del router). Le porte su cui lui insiste sono varie... non ricordo bene quali adesso! Cambia qualcosa in questo caso?

bene, questo conferma quello che ho detto prima: si tratta di traffico DNS, probabilmente sono le risposte alle varie query inoltrate durante la navigazione...è normale

Mi potresti spiegare, anche più o meno, come funziona il discorso delle query DNS?

FrankSix ha scritto:Mi potresti spiegare, anche più o meno, come funziona il discorso delle query DNS?

Ogni cosa connessa a internet possiede un proprio indirizzo di identficazione, chiamato indirizzo IP, questo indirizzo è composto da quattro gruppi di cifre (esempio 151.26.122.11)...
Tuttavia sarebbe impossibile navigare in internet se per spostarci da un sito all'altro ogni volta dobbiamo ricordarci e scrivere l'indirizzo IP di ogni sito...
All'uomo resterebbe più facile ricordare un nome tipo www.google.it piuttosto che il suo indirizzo IP 74.125.39.104, ecco quindi che viene in aiuto il server DNS, che si occupa di tradurre i nomi host (tipo www.google.it) in indirizzi IP.

Nella rete funziona tutto tramite indirizzi IP, l'utilizzo dei nomi host viene per semplificare la vita all'uomo, ma è necessario che un server colleghi questi nomi ad indirizzi IP. A questo serve il DNS

Una query DNS è quando il tuo computer fa una richiesta per sapere quale indirizzo IP ha un determinato nome host

Grazie della gentilezza!! Quindi queste connessioni che rilevo sono, in pratica, le "risposte" che contengono i nomi host da me "richiesti"..giusto?

FrankSix ha scritto:Grazie della gentilezza!! Quindi queste connessioni che rilevo sono, in pratica, le "risposte" che contengono i nomi host da me "richiesti"..giusto?

di norma si

Perfetto! L'importante è che sia una cosa normale