Bloccare uno spammer

[fragrua]

L'ottimo [andrea] scrive:

vale rispondere ad un messaggio del forum, sulla mailing list ?


"ndin" dice:

Stealth Mode connection attempt to UDP 10.85.21.176:56194 from 62.13.169.92:53"
"macbook collegato con una chiavetta 3"
"Ho una chiavetta Huawei e non ho idea di come cambiare IP

dunque...
l'indirizzo IP che lui indica è uno dei DNS di tre.it
la connessione è richiesta dal processo mDNSResponder
la porta UDP n. 53 è quella che serve al servizio DNS

53/udp DNS - Domain Name Server

http://it.wikipedia.org/wiki/Lista_di_porte_standard

direi quindi d'evitare di bloccarla

in caso di dubbi, da terminale:
whois 62.13.169.92

per cambiare il proprio indirizzo IP con tre basta disconnettersi e ricollegarsi
più o meno ogni volta si avrà un nuovo indirizzo IP

l'IP che si ottiene non è un IP pubblico
collegarsi con una chiavetta è come collegarsi da dietro un router aziendale
quindi è necessario che il Mac comunichi continuamente con i DNS di tre

per vedere i DNS assegnati dinamicamente
basta aprire network in preferenze di sistema
selezionare il modem
avanzate
pannello DNS


Nathan Hawk, sempre in MacList, quota:
L'amico non ha nessun problema e non c'e' nessun tentativo di accesso (ma piuttosto, un ISA server nella rete di 3
Ah... quante inutili preoccupazioni

[Sparkle]

Come si fa a leggere il file syslog di cui sopra ?

Aloha

[ndin]

Vi ringrazio per la risposta. Come sempre si può contare sui Maccanici.
Nathan Hawk ha ragione a parlare di preoccupazioni inutili. Pensavo che la causa dei continui crash di applicazioni disparate fosse da imputare a qualcosa di esterno. Invece era solo Office che, come sempre, aveva cor-rotto qualcosa. Ma per fortuna tutto si è risolto.