MegaLab.it

Ciao a tutti, noto spesso nel log del firewall insistenti connessioni verso il mio IP (su varie porte) dall'IP pubblico del router tramite le porte 53 (tantissime volte) e 137 (ogni tanto), entrambe UDP.
Sono connessioni (o meglio tentativi di connessione) regolari?
Grazie a chi potrà rispondere :)

Ciao, per quanto riguarda la porta 53...si vede che hai un server DNS attivo sul pc, infatti mediante quella porta il server dialoga con i client DNS.
La porta 137 invece viene usata per la condivisione dei file in LAN (mi pare anche per la risoluzione dei nomi Netbios)...se l'indirizzo IP che cerca di contattare quella porta fa parte della tua LAN direi che è tutto normale, altrimenti qualcosa potrebbe star cercando di sfruttare un vecchio bug di netbios...

Grazie per la risposta! Per quanto riguarda la porta 53 le connessioni continuano ma come ti ho accennato prima provengono dall'IP pubblico del router. Sinceramente non ho idea se ho un server DNS attivo...quindi è normale?
Per la porta 137 adesso le connessioni sono scomparse da un po', è capitato un giorno e adesso basta. Devo dire che non ho file condivisi in LAN...Comunque anche loro provenivano dall'IP del router. Normali anche loro?
Scusa le domande magari sceme ma capisco veramente poco dell'argomento
PS: non so se può essere importante comunque sono in ambiente OS X

FrankSix ha scritto:PS: non so se può essere importante comunque sono in ambiente OS X

Non ho mai usato OS X e non so se in OS X è attivo un server dns per default...

Io sinceramente non ne ho idea...
Comunque sia, se non vi fosse sarebbe qualcosa di preoccupante?

Per la porta 137 non penso ci sia niente di preoccupante ....per la porta del server DNS non so che dirti, bisognerebbe aspettare uno che usa OSX...oppure apri un topic nella sezione apposita

Ok ti ringrazio! Ho appena aperto un topic nella sezione Mac per vedere se qualcuno può darmi qualche delucidazione...