Generic host process connessioni sospette

[Alessiop]

Ciao e grazie anticipato per le risposte che ci saranno vero???
ho verificato frazie al firewall di zonealarm che si avviano delle connessioni con protocollo UDP con il mio IP di origine 192.168.0.1 e IP di destinazione quello del mio dsn primario sempre alla porta 53. Questa operazione è generata dal programma svchost.exe(generic host process) e il nome del dsn di destinazione è nostro.interbusiness.it. Il firewall blocca tale connessione e vorrei sapere se è giusto farlo. Forse sto facendo una domanda scontata o banale ma purtroppo non sono un esperto in materia. Aggiungo che sono connesso ad internet tramite una radioadsl, perché Tronchetti Provera non si ancora degnato di fornire l'ADSL...doveva comprarsi la barchetta prima e cazzare la randa...ma vaff...
Sistema operativo Win xp pro sp2
Aspetto vostre risposte....se possibile anche una breve spiegazione...sapere qualcosa in più non fa mai male...
é da un po' che aspetto qualche risposta...

[Alessiop]

dopo una ricerca su internet ho trovato che tali connessioni servono al servizio DNS di associazione dei nomi agli ip o qualcosa del genere nel caso in cui si possieda un router...ho bisogno comunque del consiglio di un esperto quindi fatevi sentire
Ciaoo

[Alessiop]

Esperti.....

[The King of GnG]

Gli esperti dormono, o fanno i catzi loro, quando non hanno niente di meglio da fare e non gli va di perdere tempo qui sulla board. In mancanza di loro, oggi ti rispondo io veh che perdo tempo sulla board

"Svchost.exe" è un processo contenitore, attraverso cui svariati componenti del sistema operativo - e non solo - accedono alle risorse di sistema e, in questo caso, alla rete. E' un processo assolutamente legittimo, anche se può essere sfruttato dal malware per fare i suoi porci comodi col pc e la rete....

Per quanto riguarda la connessione con protocollo UDP sulla porta 53, serve a risolvere i nomi di dominio interpellando i server DNS del provider, che in questo caso ("nostro.interbusiness.it") è Interbusiness, cioè Telecom. Senza risolvere i nomi di dominio non puoi navigare, punto, quindi le connessioni non vanno bloccate.

"DNS primarily uses UDP on port 53 [2] to serve requests. Almost all DNS queries consist of a single UDP request from the client followed by a single UDP reply from the server."

[Alessiop]

Grazie per la risposta ti promuovo ad espertissimo