Un analizzatore di traffico mi dice che sulla mia rete è installato un client che si chiama 133.206.7.85.dynamic.wline.res.cust.swisscom.ch e che fa migliaia di richieste in rete a siti che non conosco o usarlo (consapevolmente..).
Di cosa si tratta? Si tratta di un client installato da swisscom? Ad esempio nel router? Oppure si tratta di malware o virus?
Qualcuno sta affrontando lo stesso problema?
xxx.xxx.xx.xx.dynamic.wline.res.cust.swisscom.ch questo è il nome host associato
cerca il suo indirizzo IP pubblico
- sia sul router, sull’internet-box o altro, vedi connessione di rete
- sia sui vari siti disponibili su Internet, ad esempio
Il mio indirizzo IP pubblico è: xxx.x.xxx.xxx
Il mio nome host associato: xxx.xxx.x.xx.dynamic.wline.res.cust.swisscom.ch
Porta utilizzata: xxxxx
Il tuo IP locale: da scoprire
quindi con il prompt dei comandi sotto Windows esegui il comando:
tracert [il suo indirizzo IP pubblico]
Determinazione del percorso verso xxx.xxx.xx.xx.dynamic.wline.res.cust.swisscom.ch [il suo indirizzo IP pubblico]
con un massimo di xx salti:
1 <1 ms <1 ms <1 ms xxx.xxx.xxx.xx.dynamic.wline.res.cust.swisscom.ch [il suo indirizzo IP pubblico]
Percorso determinato.
per maggiori informazioni se necessario consultare la guida del supporto Microsoft:
Come utilizzare TRACERT per risolvere i problemi TCP/IP in Windows
[https://support.microsoft.com/fr-ch/help/314868/how-to-use-tracert-to-troubleshoot-tcp-ip-problems-in-windows](https://support.microsoft. com/fr-ch/help/314868/how-to-use-tracert-to-troubleshoot-tcp-ip-problems-in-windows)
effettuare una ricerca con la parola chiave: dynamic.wline.res.cust.swisscom.ch
i post sulla Swisscom Community hanno già affrontato questo argomento per vedere tra gli altri
[/t5/Archiv-Internet/Acc%C3%A8s-NAS-depuis-l-ext%C3%A9rieur/td-p/455562](https://community.swisscom.ch/t5/Archiv-Internet/Acc %C3%A8s-NAS-da-l-ext%C3%A9rieur/td-p/455562)
[/t5/Internet-g%C3%A9n%C3%A9ralit%C3%A9s/per-3-settimane-non-ho-più-accesso-a-VPN-swisscom/m-p/615449](https:/ /commutato nity.swisscom.ch/t5/Internet-g%C3%A9n%C3%A9ralit%C3%A9s/da-3-settimane-non-ho-più-accesso-a-VPN-swisscom/m-p/615449)
[/t5/Internet-g%C3%A9n%C3%A9ralit%C3%A9s/Ping-tr%C3%A8s-%C3%A9lev%C3%A9/m-p/513527](https://commu nity.swisscom.ch/t5/Internet-g%C3%A9n%C3%A9ralit%C3%A9s/Ping-tr%C3%A8s-%C3%A9lev%C3%A9/m-p/513527)
GRAZIE. Ora so che 133.206.7.85…. corrisponde al contrario al mio indirizzo esterno 85.7.206.133.
Ma non ho ancora una risposta riguardo a questo client 133.206.7.85.dynamic.wline.res.cust.swisscom.ch per il quale il blocco annunci Pi-hole (che ho installato in un raspberry -pi sulla mia LAN ) rileva migliaia di richieste a siti che non conosco.
Si tratta di un programma che si trova nel router internet-box 3 (vista la relazione con l’indirizzo esterno)? E qual è l’obiettivo? Oppure si tratta di malware presente su uno dei miei sistemi?
Qualcuno nella comunità ha qualche esperienza con pi-hole? E hai fatto osservazioni simili alle mie?
L’url 133.206.7.85.dynamic.wline.res.cust.swisscom.ch è un indirizzo che appartiene al dominio swisscom.ch (giusto?). E questo indirizzo produce centinaia di richieste sulla mia LAN. Quindi probabilmente Swisscom ha qualcosa a che fare con questo (iniettato dalla WAN alla LAN? o prodotto direttamente indipendentemente dal router IB3?).
Il mio riferimento a pi-hole era solo per sapere se qualcuno con lo stesso blocco annunci ha riscontrato eventi simili su una configurazione Swisscom (Internet e router).
Oggi 3 settembre dalle 00:00 alle 17:00 sono state registrate sulla LAN tramite pi-hole 18.000 richieste. 17′000 di questi sono stati realizzati dal cliente 133.206.7.85.dynamic.wline.res.cust.swisscom.ch! (??)
Sarei felice di avere qualsiasi spiegazione del fenomeno.
