www.MegaLab.it

da **mikia** » mar apr 29, 2008 2:23 pm

salve a tutti
recentemente mi viene richiesto da svchst di collegarsi all'indirizzo 85.17.37.6 dns, il quale però digitato sulla barra degli indirizzi, non da nessun riscontro. cosa potrebbe essere ?? qualcuno lo sa??
grazie per l'aiuto

da **ste_95** » mar apr 29, 2008 2:34 pm

Dove è situato il file? Chi te lo segnala? Quando succede?

da **mikia** » mar apr 29, 2008 5:29 pm

me lo segnala zone alarm
mi dice solo che svchst chiede di connettersi a quell'indirizzo.
è stato contemporaneamente all'apertura di un sito -per adulti- mediante firefox. ho dato deny per se sette volte. poi ha smesso di chiederlo.
uso norton, zone alarma, spyboot s&D, e spyware terminator.
in passato ho dato l'ok al collegamento con indirizzi di cui non ho preso nota, anche perché tutti dicono che svchst fa quello che serve e che gli pare . . . ??

da **ste_95** » mar apr 29, 2008 7:39 pm

ste_95 ha scritto:Dove è situato il file?

da **mikia** » mar apr 29, 2008 8:35 pm

non ho idea di dove sia situato il file.
è zone alarm che me lo chiede. non dice quale file. dice solo che c'è la richiesta di service host di connettersi a quell'indirizzo.
e quell'indirizzo sul web non risponde.
non saprei come risponderti

da **ste_95** » mar apr 29, 2008 8:37 pm

Se neghi riesci a navigare comunque? Riscontri problemi negando?

da **mikia** » mar apr 29, 2008 8:42 pm

no. mi pare tutto regolare.

da **mikia** » mer apr 30, 2008 4:42 pm

mikia ha scritto:no. mi pare tutto regolare.

il mio problema è sapere cosa sia quella richiesta.
cioè se non do il consenso al collegamento cosa mi perdo??
qualche aggiornamento di qualche programma... per es. o una richiesta dovuta a qualche cookie tracciante ... non so .. cosa dite...

ma nemmeno voi riuscite a vedere cosa ci sia dietro quell'indirizzo? -85.17.37.6.

da **The King of GnG** » mer apr 30, 2008 5:08 pm

mikia ha scritto:ma nemmeno voi riuscite a vedere cosa ci sia dietro quell'indirizzo? -85.17.37.6.

Query the RIPE Database

abuse@leaseweb.com per segnalare eventuali tentativi di port-scanning da parte di un privato (l'IP è assegnato a un servizio di hosting)

da **mikia** » gio mag 01, 2008 6:31 pm

non capisco molto l'inglese ma mi sembra di non aver perso niente. (??)

se non disturbo troppo, cos'è quella roba =??

da **The King of GnG** » gio mag 01, 2008 6:54 pm

mikia ha scritto:non capisco molto l'inglese ma mi sembra di non aver perso niente. (??)

se non disturbo troppo, cos'è quella roba =??

"Quella roba" dovrebbe significare in sostanza che l'IP appartiene a un servizio di hosting, quindi potrebbe essere utilizzato - consapevolmente o meno - da un privato per fare "port scanning" sulla tua macchina, alla ricerca di eventuali vulnerabilità attraverso cui far passare malware. Magari un bot di una botnet.

da **mikia** » mer mag 21, 2008 9:39 pm

una cosa del genere allora ??

http://punto-informatico.it/2293199/PI/ ... ver/p.aspx

www.MegaLab.it

sempre service host!!

sempre service host!!

Chi c’è in linea