DNS Dinamico, genera tanto traffico?

Tutte le informazioni che riguardano la parte internet degli apparati della AVM

Moderatore: phpBB Moderatori

Messaggioda NOA » gio feb 13, 2014 3:52 pm

Salve ragazzi,
all’estero ho un Fritz 7570 che si sta collegando a internet tramite modem USB (non ho copertura adsl). L’ho lasciato acceso e mi rendo conto grazie al mail che mi invia a mezzanotte che sta generando un traffico di più meno 25 MB in upload e 5 in down senza che nessuno navighi.

Intuisco che questo traffico viene generato dal dns dinamico che avevo impostato per entrare da remoto (per favore non chiedermi… ma non posso entrare da remoto… ero convinto di aver messo una password che sembra non è quella giusta!). Posso aggiungere che dal mail vedo che il collegamento viene ripristinato ogni 8 ore precise, ma il traffico si va incrementando costantemente (non solo quando si ricollega).

La domanda, se qualcuno mi vorrebbe aiutare, è:
Chi provoca questo traffico:
. il Fritz che cerca di informare costantemente l’IP (anche se non cambia)
. la SIM
. dyndns.org che chiede costantemente il valore dell’IP

Grazie del vostro aiuto
Avatar utente
NOA
Advanced
Advanced
 
Messaggi: 157
Iscritto il: mer gen 18, 2006 12:02 am
Località: Lugano - Svizzera
Ha ringraziato: 4 volte
Hai ringraziamenti: 1 volta

Messaggioda mipaneb » ven feb 14, 2014 9:26 am

.
.
.

Non ho idea di chi possa generare il traffico che segnali, anche se ritengo altamente improbabile che sia il server DDNS; solo per scaramanzia segnalo questi avvisi AVM:
http://www.avm.de/en/news/artikel/2014/ ... isory.html
http://www.avm.de/en/Sicherheit/advice. ... ident=mehr

Nella malaugurata ipotesi di tentativi abusivi di accesso remoto al tuo router, vedi anche:
viewtopic.php?f=15&t=15383





Stay tuned
Michele






_______________________
Fritz!Box 7170v1 58.04.84 - TeleTu7M - 7616/480 - s/n 14/14 - LA 26/21
Fonera - Speedport W701V - Fritz!Fon 7150 - SPA2102 - Zyxel 660HW61
Avatar utente
mipaneb
phpBB Moderator
phpBB Moderator
 
Messaggi: 4174
Iscritto il: mar ott 16, 2007 2:10 pm
Località: Monte Nieddu - Sardegna
Ha ringraziato: 22 volte
Hai ringraziamenti: 75 volte

Messaggioda NOA » ven feb 14, 2014 10:04 am

Grazie Michele! Sì, sono al corrente della questione di sicurezza, ma sono referenti alla telefonia e non ci sono telefonate fatte.
Mi sorprende che il grosso del traffico sia inviando dati (+- 25 MB) piuttosto che ricevendo (+-5). Per questo pensavo che il DDNS fa delle richieste e il Fritz risponde mandando l’IP e non so che altro…

Ma fino a quando non sarò davanti al router non posso fare delle prove per capire come si genera questo traffico. Grazie mille ancora!
Avatar utente
NOA
Advanced
Advanced
 
Messaggi: 157
Iscritto il: mer gen 18, 2006 12:02 am
Località: Lugano - Svizzera
Ha ringraziato: 4 volte
Hai ringraziamenti: 1 volta

Messaggioda skizzo3000 » ven feb 14, 2014 3:57 pm

quanti provider voip hai configurato sul fritz ?
Che keepalive hai settato ?

Sk3
Avatar utente
skizzo3000
phpBB Moderator
phpBB Moderator
 
Messaggi: 4532
Iscritto il: sab lug 08, 2006 9:29 pm
Località: Padova
Ha ringraziato: 2 volte
Hai ringraziamenti: 63 volte

Messaggioda NOA » ven feb 14, 2014 4:48 pm

Ciao Skizzo,

. 1 solo provider, Callcentric con un iNUM (lo uso solo per chiamate entranti, per uscire uso il MobleVOIP in un iPhone.)
. Non ho settato il Keepalive
Avatar utente
NOA
Advanced
Advanced
 
Messaggi: 157
Iscritto il: mer gen 18, 2006 12:02 am
Località: Lugano - Svizzera
Ha ringraziato: 4 volte
Hai ringraziamenti: 1 volta

Messaggioda skizzo3000 » ven feb 14, 2014 5:45 pm

potrebbe essere il traffico sip della registrazione... se ha il keepalive breve.

Sk3
Avatar utente
skizzo3000
phpBB Moderator
phpBB Moderator
 
Messaggi: 4532
Iscritto il: sab lug 08, 2006 9:29 pm
Località: Padova
Ha ringraziato: 2 volte
Hai ringraziamenti: 63 volte

Messaggioda NOA » ven feb 14, 2014 5:55 pm

Grazie, solo potrò verificarlo il mese prossimo... :-(
Avatar utente
NOA
Advanced
Advanced
 
Messaggi: 157
Iscritto il: mer gen 18, 2006 12:02 am
Località: Lugano - Svizzera
Ha ringraziato: 4 volte
Hai ringraziamenti: 1 volta

Messaggioda makk83 » mer feb 19, 2014 9:20 pm

Salve a tutti!! Secondo me, visto che il traffico è in upload è proprio il traffico generato dalla mail in uscita.
Avatar utente
makk83
Advanced
Advanced
 
Messaggi: 189
Iscritto il: sab dic 29, 2007 12:12 am
Località: Campobello di Licata
Ha ringraziato: 1 volta
Hai ringraziamenti: 1 volta

Messaggioda skizzo3000 » mer feb 19, 2014 10:27 pm

giusta osservazione !!
Verificare con che freq viene inviata la mail e se ha allegati tipo lista chiamate o connessioni.

SK3
Avatar utente
skizzo3000
phpBB Moderator
phpBB Moderator
 
Messaggi: 4532
Iscritto il: sab lug 08, 2006 9:29 pm
Località: Padova
Ha ringraziato: 2 volte
Hai ringraziamenti: 63 volte

Messaggioda NOA » gio feb 20, 2014 9:33 am

Grazie ragazzi, ma viene inviato 1 solo mail a mezzanotte (push service). In questo mail vedo negli eventi che il Fritz si collega 3 volte ogni 8 ore precise, ma io controllo diverse volte durante la giornata il mio account del provider e vedo che sempre c'è qualche mega in più di traffico... ???

"Sembrerebbe" che il Fritz stia inviando in continuazione a Dyndns.org il numero IP (anche se non cambia!), però:
. da qualche parte ho letto che Dyndns blocca gli account che inviano aggiornamenti in continuazione (qualcuno conferma?).
. l'eventuale invio del IP "immagino" dovrebbe pesare pochissimi K (vi ricordo che abbiamo un traffico di ~30 MB, 25/5 al giorno).
. forse non c'entra assolutamente nulla il DDNS e ci sia del traffico fantasma generato dal provider???

Ancora grazie.
Avatar utente
NOA
Advanced
Advanced
 
Messaggi: 157
Iscritto il: mer gen 18, 2006 12:02 am
Località: Lugano - Svizzera
Ha ringraziato: 4 volte
Hai ringraziamenti: 1 volta

Messaggioda skizzo3000 » gio feb 20, 2014 1:23 pm

Se l'IP non cambia e il Fritz continua a spedire dyndns ti blocca.
Controlla la quantità di traffico direttamente nel Fritz.

sk3
Avatar utente
skizzo3000
phpBB Moderator
phpBB Moderator
 
Messaggi: 4532
Iscritto il: sab lug 08, 2006 9:29 pm
Località: Padova
Ha ringraziato: 2 volte
Hai ringraziamenti: 63 volte

Messaggioda NOA » gio feb 20, 2014 1:48 pm

Bene, allora confermi che dyndns blocca se il Fritz continua a spedire. Questo è già qualcosa. Grazie.
Come posso controllare il traffico direttamente nel Fritz? Dal mail che mi arriva dal push service vedo solamente 3 scollegamenti e gli immediati 3 collegamenti ogni 8 ore puntuali.
Avatar utente
NOA
Advanced
Advanced
 
Messaggi: 157
Iscritto il: mer gen 18, 2006 12:02 am
Località: Lugano - Svizzera
Ha ringraziato: 4 volte
Hai ringraziamenti: 1 volta

Messaggioda skizzo3000 » gio feb 20, 2014 7:52 pm

nel menu internet, sezione contatori online.

Sk3
Avatar utente
skizzo3000
phpBB Moderator
phpBB Moderator
 
Messaggi: 4532
Iscritto il: sab lug 08, 2006 9:29 pm
Località: Padova
Ha ringraziato: 2 volte
Hai ringraziamenti: 63 volte

Messaggioda NOA » lun mar 31, 2014 3:09 pm

Sono riuscito a capire chi genera il traffico: è la registrazione del numero VoIP di CallCentric (iNUM).

Togliendo la registrazione del numero per due settimane il Fritz non ha più generato traffico (appena 1 mega al giorno per gli scollegamenti e ricollegamenti). Per fare la prova del 9, Ieri a mezzanotte ho nuovamente registrato il numero e l'ho lasciato attivo fino oggi mezzogiorno e ho verificato che ne ha generato un traffico di 8Mb. Dopo di 4 ore e 1/2 di averlo disattivato ho comprovato che il Fritz non ha più generato traffico. Non ci sono dubbi, è la registrazione del numero!

Mancherebbe capire se tutti i provider generano così tanto traffico, o se è una particolarità di CallCentric e/o il numero iNUM.

Sono molto sodisfatto del collegamento con il modem USB, decente navigazione e ricezioni di telefonate (in uscita uso MobileVOIP), peccato che per registrare questo numero si mangi una trentina di mega al giorno... tritandomi la tariffa piana...

Ancora grazie a tutti!
Saluti,
NOA
Avatar utente
NOA
Advanced
Advanced
 
Messaggi: 157
Iscritto il: mer gen 18, 2006 12:02 am
Località: Lugano - Svizzera
Ha ringraziato: 4 volte
Hai ringraziamenti: 1 volta


Torna a Internet

Chi c’è in linea

Visitano il forum: Nessuno e 2 ospiti

cron