[Tech] router isdn

[Gianni Bianchini]

On Tue, 15 Oct 2002 22:47:37 +0200
"Ulisse Informatica" <ulisse.srl@libero.it> wrote:

> il problema consiste nelle connessioni indiscriminate del Router isdn
> in una LAN: configurando i filtri NETBIOS sul router "prestige zyxel"
> abbiamo bloccato le chiamate originate dai clients W98 ma da quando
> abbiamo aggiunto un server W2K ci troviamo di nuovo con chiamate
> eseguite a tutte le ore con una frequenza di 15- 20 minuti. dai log
> del router abbiamo identificato l'IP del server 2k, ma non ci sono
> applicazioni che prevedano questi collegamenti quindi propendiamo per
> il fatto che siano originate da qualche servizio attivo. Il server  ha
> il servizio DHCP attivato e puer il DNS. sul servizio DHCP abbiamo
> disabilitato la funzione che permette di inoltrare al DNS richieste,
> ma non siamo riusciti a trovare sul servizio DNS opzioni che
> permettano di limitare gli aggiornamenti di questo con server DNS
> remoti. Qualcuno ha qualche idea in proposito?

1) Puoi essere piu' preciso sul tipo di connessioni? Quali
porte/protocolli/servizi? Il fatto che il router "chiami" non dice
molto. Mettete uno sniffer sulla rete e controllate *che cosa* cerca di
fare il server e *dove* cerca di connettersi. Il dns e' comunque secondo
me il sospetto numero uno.

2) Sicuro che sia la lista giusta?

3) Evita di mandare messaggi in html.

Ciao.
Gianni.

--
   Gianni Bianchini - giannibi@firenze.linux.it
   768D/C5D54F84    - "In God we trust. Everyone else we verify using GPG."