[security] pacchetti igmp

[Giacomo Magnini]

Daniele Besana ha scritto:

>>dettagliate. Quello che vorrei sapere però è: perché il mio provider mi
>>manda questi pacchetti? Non sono in risposta a traffico che genero io.
>>    
>>
>
>umh, non saprei. Sò che Fastweb utilizza multicast sulla propria rete, ma se
>il tuo provider è un altro allora non ho idea.
>  
>
Basta che un'applicazione multicast mandi un pacchetto e tutti lo 
ricevono... Nelle specifiche di IGMP alcuni pacchetti ad intervalli 
regolari vengono scambiati per controllare i partecipanti al gruppo 
multicast. Non c'è bisogno che tu generi traffico: tutto ciò che viene 
trasmesso te lo becchi comunque... Per questo motivo quasi tutti i 
provider hanno disabilitato il multicast sulle proprie reti (Telecom e 
Tiscali in primis, Libero fino a qualche tempo fà ancora lo supportava). 
Purtroppo è una tecnologia che permette delle ottime soluzioni ed anche 
molto ingegnose, ma che può essere anche sfuttato per degli attacchi 
DoS. E comunque un po' di traffico lo genera, a scapito del resto del 
traffico pagante...
Credo che IGMP sia usato anche per tenere in contatto le varie "isole" 
costituite da reti autonome, ma forse mi confondo.
Ciao, Giacomo.