tässä illalla sygate palomuuri alko näyttää traffic logissa tulevana jonkun ihmeellisen remotehostin: dsl-ip-osoite.access.as9105.com. mitä se tarkottaa?
paria minsaa aiemmin sygate oli blockannut sen, ja sit yhtäkkiä sieltä on tulevinaan ja sinne meneviään jotain. ruudulla ei tapahtunu mitään. sama jonkun toisen ip-osoitteen kans.
Backtracestä ei paljoa irtoo näitten ip-osoitteiden kohdalla... mitäs pitäs tehä?
paria minsaa aiemmin sygate oli blockannut sen, ja sit yhtäkkiä sieltä on tulevinaan ja sinne meneviään jotain. ruudulla ei tapahtunu mitään. sama jonkun toisen ip-osoitteen kans.
Backtracestä ei paljoa irtoo näitten ip-osoitteiden kohdalla... mitäs pitäs tehä?
Vastaukset 3
Vanhimmat
Ja traffic-logista näkyy, että yhteys on molempiin suuntiin(outgoing/incoming)?
Onkos tuo osoite 212.139.129.152 vai poikkeaako paljon?
Fyysinen sijainti as9105.com 'issa tuolla ip:llä näyttäis olevan Englannissa , Kingston Upon Hull, millä ei sinänsä ole näissä jutuissa merkitystä.
Hakuun laitoin vain tuon lopun as9105.com.
Tällainenkin löydös tuli, mutta parempi olis tietää suoraan tuo tunkeileva ip.
dsl-80-42-172-205.access.as9105.com
Näkyykö se jatkuvasti palomuurissa, jos välillä katkaiset yhteyden?
Browser
kerran blockattu, kolmesti incoming.
ei outgoing, kun katkasin netin, mut heti tuli taas sisäänpäin, kun menin uudestaan nettiin.
se eka oli dsl-212-139-173-123.access.as9105.com
(tuli mystisesti melko samaan aikaan, kun menin eräään Markus Janssonin tietoturvasivuille...)
toinen oli: 139.130.97.62 (joku apnic1-new.lnk.telstra.net)
Ilmeisesti paikallinen ISP toi as9105.com, sieltä Kingston upon Hull 'ista.
Toi toinen olikin vähän kauempaa, Sydneyn kautta Brisbaneen. Matkalla 23 solmukohtaa ja kohde 24.
Markuksen sivuthan on ZA:lle, no onhan siellä muutakin asiaa.
Katsohan mikä ndisuio.sys sulla oli vastaanottavana osapuolena (NDIS User Mode I/O driver).
Laitoin tuon blokatuksi, ettei pääse vastailemaan kutsuihin.
Siis ihan pihalla olen näistä palomuurihommista,mutta kokeilemalla tuo selviää.
Ei ole vielä tarvinnut muistaakseni sallia sellaista, minkä olen blokannut. Muistikin on joskus aika huono...
Neotrace 3.5 on kätevä selvittämään vierailijan lähtökohta. Kuvallisena kartalla ja listana lisäksi.
Ei siitä ehkä mitään hyötyä ole, ajankulua.