|
постоянные запросы на соединение с разных IP
все программы выгрузил, поставил Outpost Firewall...и вот что он показвает
 Outpost Firewall не трактует их как атаки... немного о системе: XP 2 сервиспак выделенный IP касперский+ Outpost раньше такого не наблюдалось никогда... |
кстати...не многовато ли svchost.exe?
|
Цитата:
|
ну уж за миганием иконки подключения я слежу уже на автомате, особенно когда не запущенны приложения нуждающиеся в интернете...
|
а причем тут ее мигание?
|
Цитата:
для остальных: так как фаервол блокирует весь исходящий трафик+закрыты порты и все программы закрыты кроме системных и проводника, то все попытки идут извне... если фаервол выключить - начинает матать трафик по 1-8 кб... полное обновление списка IP из 6\10штук происходит за 3-6сек в основном 90% попытки идут на 39149 порт... редко 55901, 37892 когда фаервол отключаю количество поступающих запросов достигает до 20 IP...от меня сразу же начинает идти трафик: SYSTEM ICMP local:10.83.41.13 Получатель недоступен/3 113.37.142.179 Получатель недоступен/3 Режим бездействия ИСХ 12:27:26 02 сек. 0,00 Мб 0,00 Мб 0,00 Мбайт/с --- TCTWiew показывает это: ______process |__ PID _| PROTOKOL | Local address | Local Port <non-existent>___3188____UDP_________000-7_____1559 таких портов Local Port тьма и в основном идут по порядку увеличения 1468-1641 (если группировать) потом разрыв в порядке и новая группа. PID остаётся тот же - 3188 (97% от общего числа) CurrPort пишет следующее: процесс|__ ID __| протокол| локальный порт| локальный адрес| Пользователь Система|__3188|____UDP__|____1592_____|____0.0.0.0_____|_NT AUTHORITY\SYSTEM локальных портов куча... за 7 часов набежало ~ 7000 запросов whois говорит об этих IP: Болгария, Китай, Новгород, Израиль, Украина и тд.... торренты на мне не зарегистрированы, фтп нет, домашнего сайта нет... причину популярности объяснить не могу ))) |
|
Цитата:
Цитата:
Цитата:
|
| Время: 17:27. |
Время: 17:27.
© OSzone.net 2001-