DNS Dinamico, genera tanto traffico?

[NOA]

Salve ragazzi,
all’estero ho un Fritz 7570 che si sta collegando a internet tramite modem USB (non ho copertura adsl). L’ho lasciato acceso e mi rendo conto grazie al mail che mi invia a mezzanotte che sta generando un traffico di più meno 25 MB in upload e 5 in down senza che nessuno navighi.

Intuisco che questo traffico viene generato dal dns dinamico che avevo impostato per entrare da remoto (per favore non chiedermi… ma non posso entrare da remoto… ero convinto di aver messo una password che sembra non è quella giusta!). Posso aggiungere che dal mail vedo che il collegamento viene ripristinato ogni 8 ore precise, ma il traffico si va incrementando costantemente (non solo quando si ricollega).

La domanda, se qualcuno mi vorrebbe aiutare, è:
Chi provoca questo traffico:
. il Fritz che cerca di informare costantemente l’IP (anche se non cambia)
. la SIM
. dyndns.org che chiede costantemente il valore dell’IP

Grazie del vostro aiuto

[mipaneb]

.
.
.

Non ho idea di chi possa generare il traffico che segnali, anche se ritengo altamente improbabile che sia il server DDNS; solo per scaramanzia segnalo questi avvisi AVM:
http://www.avm.de/en/news/artikel/2014/ ... isory.html
http://www.avm.de/en/Sicherheit/advice. ... ident=mehr

Nella malaugurata ipotesi di tentativi abusivi di accesso remoto al tuo router, vedi anche:
viewtopic.php?f=15&t=15383





Stay tuned
Michele






_______________________
Fritz!Box 7170v1 58.04.84 - TeleTu7M - 7616/480 - s/n 14/14 - LA 26/21
Fonera - Speedport W701V - Fritz!Fon 7150 - SPA2102 - Zyxel 660HW61

[NOA]

Grazie Michele! Sì, sono al corrente della questione di sicurezza, ma sono referenti alla telefonia e non ci sono telefonate fatte.
Mi sorprende che il grosso del traffico sia inviando dati (+- 25 MB) piuttosto che ricevendo (+-5). Per questo pensavo che il DDNS fa delle richieste e il Fritz risponde mandando l’IP e non so che altro…

Ma fino a quando non sarò davanti al router non posso fare delle prove per capire come si genera questo traffico. Grazie mille ancora!

[skizzo3000]

quanti provider voip hai configurato sul fritz ?
Che keepalive hai settato ?

Sk3

[NOA]

Ciao Skizzo,

. 1 solo provider, Callcentric con un iNUM (lo uso solo per chiamate entranti, per uscire uso il MobleVOIP in un iPhone.)
. Non ho settato il Keepalive

[skizzo3000]

potrebbe essere il traffico sip della registrazione... se ha il keepalive breve.

Sk3

[NOA]

Grazie, solo potrò verificarlo il mese prossimo... :-(

[makk83]

Salve a tutti!! Secondo me, visto che il traffico è in upload è proprio il traffico generato dalla mail in uscita.

[skizzo3000]

giusta osservazione !!
Verificare con che freq viene inviata la mail e se ha allegati tipo lista chiamate o connessioni.

SK3

[NOA]

Grazie ragazzi, ma viene inviato 1 solo mail a mezzanotte (push service). In questo mail vedo negli eventi che il Fritz si collega 3 volte ogni 8 ore precise, ma io controllo diverse volte durante la giornata il mio account del provider e vedo che sempre c'è qualche mega in più di traffico...

"Sembrerebbe" che il Fritz stia inviando in continuazione a Dyndns.org il numero IP (anche se non cambia!), però:
. da qualche parte ho letto che Dyndns blocca gli account che inviano aggiornamenti in continuazione (qualcuno conferma?).
. l'eventuale invio del IP "immagino" dovrebbe pesare pochissimi K (vi ricordo che abbiamo un traffico di ~30 MB, 25/5 al giorno).
. forse non c'entra assolutamente nulla il DDNS e ci sia del traffico fantasma generato dal provider???

Ancora grazie.

[skizzo3000]

Se l'IP non cambia e il Fritz continua a spedire dyndns ti blocca.
Controlla la quantità di traffico direttamente nel Fritz.

sk3

[NOA]

Bene, allora confermi che dyndns blocca se il Fritz continua a spedire. Questo è già qualcosa. Grazie.
Come posso controllare il traffico direttamente nel Fritz? Dal mail che mi arriva dal push service vedo solamente 3 scollegamenti e gli immediati 3 collegamenti ogni 8 ore puntuali.

[skizzo3000]

nel menu internet, sezione contatori online.

Sk3

[NOA]

Sono riuscito a capire chi genera il traffico: è la registrazione del numero VoIP di CallCentric (iNUM).

Togliendo la registrazione del numero per due settimane il Fritz non ha più generato traffico (appena 1 mega al giorno per gli scollegamenti e ricollegamenti). Per fare la prova del 9, Ieri a mezzanotte ho nuovamente registrato il numero e l'ho lasciato attivo fino oggi mezzogiorno e ho verificato che ne ha generato un traffico di 8Mb. Dopo di 4 ore e 1/2 di averlo disattivato ho comprovato che il Fritz non ha più generato traffico. Non ci sono dubbi, è la registrazione del numero!

Mancherebbe capire se tutti i provider generano così tanto traffico, o se è una particolarità di CallCentric e/o il numero iNUM.

Sono molto sodisfatto del collegamento con il modem USB, decente navigazione e ricezioni di telefonate (in uscita uso MobileVOIP), peccato che per registrare questo numero si mangi una trentina di mega al giorno... tritandomi la tariffa piana...

Ancora grazie a tutti!
Saluti,
NOA