Freesco, NND, CDN, EOS
http://forum.freesco.pl/

połączenia komputera
http://forum.freesco.pl/viewtopic.php?f=28&t=17322
Strona 1 z 1

Autor:  marcin w [ poniedziałek, 24 listopada 2008, 21:54 ]
Tytuł:  połączenia komputera

Witam

Patrząc na ruch w klasach HTB w sieci, zauważyłem że mój komputer ciągle coś wysyła. Zeskanowałem cały system programem Spyware Doctor oraz antywirusem Avast. Troszkę wykryły mi śmieci, wszytkie usunąłem. Nietety, mój komputer ciągle coś wysyła w świat (transfer w granicch 3 - 5 kb/s) mimo wyłaczonych wszystkich komunikatorów internetowycjh i innych programów korzystających z sieci. Tak wyglądają połaczenia na mojej karcie sieciowej według programu TCPview

http://san-rsk.pilicka.pl/pol.bmp

Zamazane adresy to adresy mojej kart sieciowej i bramy.

Co jeszcze może generować taki ruch z mojego komputera ??

Miałem już kiedyś z jednym komputerem w sieci podobny problem, wówczas ów komputer wysyłał spam. Ten aktualnie komputer był skanowany i wydaje mi się że wszystko powinno być usunięte z niego.

Autor:  JakubC [ wtorek, 25 listopada 2008, 00:27 ]
Tytuł: 

Użyj dobrego programu antywirusowego.

netstat-nat na serwerze pokaże Ci jakie połączenia są nawiązane.

Autor:  marcin w [ środa, 26 listopada 2008, 18:53 ]
Tytuł: 

JakubC pisze:
netstat-nat na serwerze pokaże Ci jakie połączenia są nawiązane.


Owszem, pokaże ale tylko dla hostów za NAT-em. Mojego PC-ta na publicznym IP nie pokazuje.

Autor:  pawem1 [ czwartek, 27 listopada 2008, 16:41 ]
Tytuł: 

"netstat -ab" pokaże lepiej co tam ściąga, wysyła. Poza tym "menadżer zadań", "procesy", dodaj kolumnę "zmiany użycia pamięci", obserwuj aktywne oprócz taskmgr. Skan Combofix nie zaszkodzi chyba. Jakiś lepszy firewall.

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/