muutaman viimepäivän aikana yritys ottaa koneeseeni yhteyttä noussut n. sekunti / yhteydenotto yritys
lähinnä UDP ja sovellukseen n/a (kaiketi ei siis mihinkään)
eli onko normaalia?
Onko näin "kaikilla"
onko joku botti tms hyökkäys menossa?
palomuur ja käyttis:
sunbeltin "ilmanen"
xp
---
voin laittaa listietoa jos tarvetta.
lähinnä UDP ja sovellukseen n/a (kaiketi ei siis mihinkään)
eli onko normaalia?
Onko näin "kaikilla"
onko joku botti tms hyökkäys menossa?
palomuur ja käyttis:
sunbeltin "ilmanen"
xp
---
voin laittaa listietoa jos tarvetta.
Vastaukset 5
Vanhimmat
Katsellaan sitä lähemmin, josko löytyisi aiheuttaja.
Aikaa voi mennä, olen poissa koneelta pari päivää.
http://www.dojotech.com/InstantUpload/2007-10-17_185044.png
Sunbeltia, mutta kuvastasi päätellen siinä on toiminto Track Source. Vapaasti käännettynä Jäljitä Lähde.
Aktivoi rivi ja klikkaa neppari. Jotain kait tapahtuu. Jotain selviää.
Mä vaan panin vrtailukohtaa tolle ekalle. Toi on look'n'Stopin lokia muuten.
Palaan taas, kuten
nyt, ainakin vielä, ei yhteydenottojen yritykset ole ihan niin tiivistä kuin puoltoista viikkoa sitten.
viimeksi en löytänyt logia, mutta nyt löysin ja kokeilen laittaa tänne, jos siitä jotain selviäisi. Nuo kaikki UDP protokolla yhteyksiä (sellaisten yrityksiä).
tässä parin minuutin otos:
[27/Oct/2007 09:29:52] raddr = 202.110.106.108, lport = 25122, rport = 45728, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:29:54] raddr = 88.81.129.79, lport = 25122, rport = 61886, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:30:03] raddr = 58.95.245.201, lport = 25122, rport = 9410, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:30:15] raddr = 203.111.237.55, lport = 25122, rport = 27110, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:30:26] raddr = 82.15.77.95, lport = 25122, rport = 57990, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:30:27] raddr = 82.199.197.38, lport = 25122, rport = 24559, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:30:29] raddr = 222.72.227.12, lport = 25122, rport = 19225, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:30:35] raddr = 80.178.35.110, lport = 9183, rport = 9183, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:30:37] raddr = 217.199.101.102, lport = 9183, rport = 9181, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:30:39] raddr = 121.15.56.21, lport = 25122, rport = 17189, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:30:41] raddr = 76.214.196.159, lport = 25122, rport = 62202, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:30:43] raddr = 125.64.180.237, lport = 25122, rport = 19860, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:30:55] raddr = 208.127.135.213, lport = 25122, rport = 51407, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:30:56] raddr = 123.4.126.50, lport = 25122, rport = 19205, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:30:59] raddr = 195.69.88.11, lport = 9183, rport = 9183, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:31:03] raddr = 60.41.113.13, lport = 12252, rport = 9923, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:31:05] raddr = 190.22.57.17, lport = 25122, rport = 12017, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:31:08] raddr = 85.73.128.161, lport = 25122, rport = 39441, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:31:20] raddr = 91.76.7.188, lport = 25122, rport = 27573, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:31:20] raddr = 124.134.188.148, lport = 25122, rport = 1501, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:31:25] raddr = 82.199.197.38, lport = 25122, rport = 24559, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:31:25] raddr = 76.189.182.59, lport = 25122, rport = 23268, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:31:33] raddr = 125.118.41.229, lport = 25122, rport = 20793, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:31:42] raddr = 125.120.82.62, lport = 25122, rport = 19303, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:31:47] raddr = 71.37.133.145, lport = 25122, rport = 10598, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:31:47] raddr = 203.122.120.231, lport = 25122, rport = 61219, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:31:48] raddr = 218.186.227.57, lport = 25122, rport = 63115, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:31:48] raddr = 125.33.153.201, lport = 25122, rport = 19800, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:31:51] raddr = 83.99.136.76, lport = 9183, rport = 59753, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:31:54] raddr = 80.97.188.42, lport = 9183, rport = 9183, direc = 'in', proc = 'N/A'
[27/Oct/2007 09:31:56] raddr = 60.50.213.80, lport = 25122, rport = 50188, direc = 'in', proc = 'N/A'