| Автор | Сообщение |
Пользователь
Регистрация: 14.02.2008
Сообщения: 43
|
|
Добавлено: Ср 18 Марта 2009 18:59
|
|
Доброго времени суток.
Поискал через поиск и чет не нашел ничего похожего. Проблема в седующем:
Сегодня начал активно падать инет канал, залез в гет посмотреть что там творится, и обратил внимание(раньше чего то не обращал) что у машин которые ходят через НАТ открыто довольно много сессий вот такого содержания:
NAT: TCP Connection to ....далее идет ИП адрес и порт,
таких ИП адресов и портов куча всяких разных.
Пробую загрузить один из ИП-ков, не грузит.
Выбираю любую машину, закрываю все сессии на машине,они закрываются, и сразу же востанавливаются. При чем приблизительно в том же кол-ве. Когда больше, когда меньше. Когда блокирую ИП(кидаю в черную дыру)тогда только это прекращается.
что это может быть??
Спасибо
|
Администратор
Регистрация: 01.12.2006
Сообщения: 1349
|
|
Добавлено: Чт 19 Марта 2009 08:34
|
|
это могут быть любые клиенты, типа аська, майл-агент и т.д., вплоть до трипера.
загрузи картинку для интереса.
а юзерам нат нужен?
|
Пользователь
Регистрация: 14.02.2008
Сообщения: 43
|
|
Добавлено: Чт 19 Марта 2009 13:48
|
|
Да вот в том то и прикол что никаких клиентов на той машине(я имею ввиду где закрываю все сессии и они снова появляются). На остальных есть аська, но она выкупается по порту, а вот что такое еще штук 15, вопрос.
Скидываю скрин именной той машины где ничего нет. Нат особо и не нужен, но дело в том что на этой машине есть необходимость получать почту по защищённому протоколу с мета.уа, а как сделать это черес www я не смог разобраться, и еще на ней ходят в инет банкинг.
| Рисунок 1 |
• |
Размер: 128.13 кб
|
• |
Просмотров: 761 |
|
|
Администратор
Регистрация: 01.12.2006
Сообщения: 1349
|
|
Добавлено: Чт 19 Марта 2009 14:06
|
|
антивирусами проверял машины?
|
Пользователь
Регистрация: 14.02.2008
Сообщения: 43
|
|
Добавлено: Чт 19 Марта 2009 14:18
|
|
регулярно, находит. С этим у нас стабильно в офисе))))).
я чесно говоря тоже склоняюсь к вирусне, но подумал что может есть еще варианты
|
Администратор
Регистрация: 01.12.2006
Сообщения: 1349
|
|
Добавлено: Чт 19 Марта 2009 14:20
| Редактировали: Чт 19 Марта 2009 14:23
|
|
нет, это 100% трипер, который либо пытается себя размножить либо просто тупо спамит.
|
Пользователь
Регистрация: 14.02.2008
Сообщения: 43
|
|
Добавлено: Чт 19 Марта 2009 14:28
|
|
трипер, это типа вирус?
|
