heh.pl
Kanał informacyjny Heh.pl


Niedziela 22 grudnia 2024 r.

artykuły | abc komputera (archiwum) | forum dyskusyjne | redakcja


Temat

Czy to jakiś robal zapychający sieć?


213.25.227.* napisał:
Zauważyłem od kilku dni bardzo dużą aktywność połączeń sieciowych z kompa sąsiada któremu udostępniam łacze, przed chwilą wyglądało to tak:
CODE


[Linux]ipfwadm -Ml

IP masquerading entries

prot expire    source       destination                     ports

tcp  108:20.25 192.168.0.3  12-248-128-156.client.attbi.com 1414 (63031) -> 6987

tcp  108:19.71 192.168.0.3  12-248-128-156.client.attbi.com 1162 (62775) -> 6987

tcp  108:19.16 192.168.0.3  12-248-128-156.client.attbi.com 4879 (62519) -> 6987

tcp  108:12.85 192.168.0.3  12-248-128-156.client.attbi.com 4623 (62263) -> 6987

......


I tak ponad 4tys. linijek icon_exclaim.gif Zablokowałem mu port 6987 ale to rozwiązanie tymczasowe, bo wcześniej były też połaczenia z portem 22 i 194 (irc!). Wie ktoś z was co to za syfa mógł on sobie ściągnąć icon_question.gif Będę musiał się chyba do niego przejść...

PS. Sorry że daję to na Oślej, ale na fora o sieciach prawie nikt nie zagląda icon_sad2.gif

217.96.199.* napisał:
Mozna dac to na obydwu dzialach, co tez uczynilem icon_smile3.gif

217.30.133.* napisał:
Ciekawa sprawa - moze to jakis SpyWare icon_evil.gif co wysyla ciagle pakiety gdzies w internet ??? icon_confused2.gif

213.25.227.* napisał:

Też tak pomyślałem, ale aż takie ilości (ponad 4.000) połączeń na ten sam adres icon_question.gif

217.98.136.* napisał:
http://www.attbi.com/

213.25.227.* napisał:


217.98.136.* napisał:
Hmm... to już gorzej wygląda. Może to być jakiś DoS'ik albo coś pochodnego. Weź powiedz mu żeby się przeskanował na trojany.

62.21.24.* napisał:
A czym najlepiej skanowac trojany? Norton Antyvir jest tu dobry?

217.98.136.* napisał:
Nie jest zły. Choć moim ulubionym skanerem jest Kaspersky.

Podobne tematy


Działy









Copyright © 2002-2024 | Prywatność | Load: 2.47 | SQL: 1 | Uptime: 753 days, 8:32 h:m | Wszelkie uwagi prosimy zgłaszać pod adresem eddy@heh.pl