Форум.orn
ОБЩИЙ => Общие и Технические вопросы => Тема начата: Кеша от 16 Февраля 2009, 01:38:00
-
собственно вот вопрос на картинке[attach=1]
-
Широковещательный UDP пакет на 138 порт.
138 UDP-порт используется службой NetBIOS Datagram Service. В винде ее используют такие службы как Computer Browser, Net Logon и другие системные приложения. В нормальной ситуации ничего страшного, но вот если кол-во этих пакетов огромно, то это может быть и вирус и DoS-атака.
-
с интервалом 3-7 минут ПОСТОЯННО!!! это нормально?? ??? ???
-
обрати внимание когда это появляется
при скачке с юзера или када у тя качают
но мне кажется что у тя вирус или что то опасное
поэтому твой IP переодически блокируют
-
это не от скачки зависит, просто на скрине стронг запущен был)) антивирус (там видно) - NOD32, обновляется каждые 3 часа, фаервол - Outpost (тож видно), оновления ежедневные. проверял весь комп - ничего нету "вредного". и блокируют не мой ip, а я блокирую ip 172.16.20.255. Особенно мешает когда играю во что-нибудь)) но ща отключил ЭТО уведомление и не отвлекаюсь, но вопрос остается окрытым. Админы отзовитесь - ЧТО ЭТО??? Этот ip ведь вроде принадлежит РС (сервер какой-нибудь или еще что-то) 8) 8) 8)
-
Неужели никто не знает?? 8)
-
Неужели никто не знает?? 8)
паш, проверь у тебя в дс+ в настройках входящих соединений стоит фаерволл пассив(худший вариант) ? если нет, то поменяй.....но скорость будет хуже, зато никаких атак точно не будет.....
зачем тебе вообще этот фаерволл?
-
Неужели никто не знает?? 8)
паш, проверь у тебя в дс+ в настройках входящих соединений стоит фаерволл пассив(худший вариант) ? если нет, то поменяй.....но скорость будет хуже, зато никаких атак точно не будет.....
зачем тебе вообще этот фаерволл?
чтобы был 8) 8) кроме этих пакетов еще бывают из сети кто-нибудь лезть пытается, так что пусть будет. и дс++ тут нипричем, т.к. эти пакеты и без него приходят...будем думать :-\ :-\
-
Я тебе уже в первом сообщении ответил. Адрес 172.16.20.255 не может принадлежать никакому серверу сети, т.к. этот последний адрес в подсети 172.16.20.0 с маской 255.255.255.0 и он широковещательный. У тебя в аутпосте скорее всего стоит правило запрещающее прием широковещательных пакетов.
138 UDP - это NetBios-овский порт. Самый простой пример использования 138 UDP порта, который приходит мне в голову - это открытие на компе с виндой сетевого окружения. Для того чтобы отобразить список компов оно использует службу Computer Browser. Она посылает широковещательный запрос в сеть и включенные компы отвечают на запрос и потом соответственно отображаются в сетевом окружении. И таких примеров можно привести много. Откуда это пакет конкретно у тебя - я без понятий. Нужно запускать какой-нибудь снифер (желательно который раскладывает tcp/ip на разные уровни мродели OSI), чтобы понять реальный источник этого пакета. Но я бы на твоем месте просто забил на это. Один пакет в 3-5 минут, это вообще ничто. Во время DoS аттак их тысячи в секунду.
-
Я тебе уже в первом сообщении ответил. Адрес 172.16.20.255 не может принадлежать никакому серверу сети, т.к. этот последний адрес в подсети 172.16.20.0 с маской 255.255.255.0 и он широковещательный. У тебя в аутпосте скорее всего стоит правило запрещающее прием широковещательных пакетов.
138 UDP - это NetBios-овский порт. Самый простой пример использования 138 UDP порта, который приходит мне в голову - это открытие на компе с виндой сетевого окружения. Для того чтобы отобразить список компов оно использует службу Computer Browser. Она посылает широковещательный запрос в сеть и включенные компы отвечают на запрос и потом соответственно отображаются в сетевом окружении. И таких примеров можно привести много. Откуда это пакет конкретно у тебя - я без понятий. Нужно запускать какой-нибудь снифер (желательно который раскладывает tcp/ip на разные уровни мродели OSI), чтобы понять реальный источник этого пакета. Но я бы на твоем месте просто забил на это. Один пакет в 3-5 минут, это вообще ничто. Во время DoS аттак их тысячи в секунду.
спасибо большое за ясный ответ. сообщений я пока мало написал а так бы +))
-
и снова вопрос :) :) что это такое:[attach=1]
-
Outpost сам по себе .. очень много прикольных сообщений генерит .. потипу ой меня атаковали .. а я такой вот защитник .. и всех отбил ... Я наблюдал случаи когда outpost первых версий .. генерил такие сообщения при отсоединенном кабеле от сетевой платы :)