SecurFAQ / FaqProtocol103

SearchWiki SecurFAQ.RecentChanges Edit Page Page Revisions

---

Il mio firewall mi avverte che l'indirizzo IP 224.0.0.13 cerca di connettersi alla mia macchina. Di che tipo di attacco si tratta? che vogliono? che devo fare?

Il protocollo IP 103 e' il cosiddetto IGMP (Internet Group Management Protocol) e serve per gestire i gruppi MultiCast?.

IGMP e' spesso utilizzato dai router a cui la nostra macchina e' connessa per verificare se essi fan parte dei gruppi multicast in applicazioni di streaming. E' quindi normale ricvevere di tanto in tanto pacchetti di questo genere. E' opportuno anche configurare il FireWall? per ignorare tali pacchetti, o comunque per non dare allarme nel caso si ricevessero. Se tuttavia il numero di pacchetti ricevuti e' enorme, tale da saturare la nostra banda, si e' oggetto di un attacco DoS di tipo IGMP Flood.

HappyCactus?(at)vene.ws

---

Edit Page - Page Revisions - WikiHelp - SearchWiki - RecentChanges
Page last modified on April 19, 2004, at 11:50 AM