Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Левый траффик в Windows XP

Ответить
Настройки темы
Левый траффик в Windows XP

Новый участник


Сообщения: 22
Благодарности: 0

Профиль | Отправить PM | Цитировать


Есть прокси Wingate под XP и клиент, тоже под ХР. На клиенте ХР только установленная, вирусов нет, пропатченная почти полностью (SP1 + часть патчей), на wingate вижу что с клиента идет через NAT коннект на определённые IP адреса (213.152.136.222, 166.63.192.158, 195.92.74.35 .....) похоже на Windows Time и Windows Update. Служба времени, удалённого управления, автоматического обновления - остановлены. Откуда берётся такой траффик и как его можно отключить на клиенте ?

Отправлено: 15:17, 22-04-2003

 

Инет-администратор


Сообщения: 550
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать


megabrain
а если просмотреть данные ip адреса что видим?
на счёт того чтобы запретить - поставить запрет в самой XP, как это сделать - в соседний форум по XP

Отправлено: 00:26, 23-04-2003 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 22
Благодарности: 0

Профиль | Отправить PM | Цитировать


Да с запретом то не проблема, смысл в том, чтоб вычислить какой процесс конектиться в инет, чтобы прибить саму причину .... ну или прибить XP . Пока убрал все, что могло автоматически обновляться ... посмотрю как будет. А IP-шники - по одному на whois сервере дало такую инфу:

inetnum:      195.92.74.0 - 195.92.74.255
netname:      E2-MSL-HOSTEDNETS1
descr:        Energis UK
descr:        Hosted Customer Networks (MSL)
country:      GB
admin-c:      RADM1-RIPE
tech-c:       RADM1-RIPE
status:       ASSIGNED PA
notify:       ripe-adm@energis.com
mnt-by:       ENERGIS-MNT
changed:      denis@energis.com 20020917
source:       RIPE

route:        195.92.0.0/16
descr:        Energis UK
origin:       AS5388
mnt-by:       ENERGIS-MNT
changed:      matthew@planet.net.uk 19960612
changed:      denis@energis.com 20020916
source:       RIPE


Отправлено: 09:16, 23-04-2003 | #3


Инет-администратор


Сообщения: 550
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать


megabrain
хмм интересный ресурс какой-то
гадости на машине не может быть?

Отправлено: 22:08, 23-04-2003 | #4


Старожил


Сообщения: 173
Благодарности: 0

Профиль | Отправить PM | Цитировать


есть прога которая показывает какой процесс куда ломится по сети

Отправлено: 05:42, 24-04-2003 | #5


Новый участник


Сообщения: 22
Благодарности: 0

Профиль | Отправить PM | Цитировать


На вирусы проверял - чисто, за день вроде ничего не было .... Когда-то похожее уже встречал, но был тогда IIS и CodeRed зацепили.. А тут IIS нету . Да ещё поставил Ad-aware 6, он нашел какой-то ключик из Active-X (я не записал) но по-моему где-то в секции Explorera, ну я его прибил конечно. И это при том, что с машины после того, как установил винду, заходил только на Windows Update, и никакого софта ещё, кроме Microsoft на машине не стояло ?!
mogr
Какая прога показывает, какой процес куда ломится ?

Отправлено: 08:14, 24-04-2003 | #6


Аватара для Guest

Guest


Профиль | Цитировать


Меня тот же вопрос заинтересовал: что-то качается с адреса 213.152.136.222. Whois назвать этот адрес отказался, ping дает минимальное время 207 мс. А запрашивает информацию один из процессов svchost.exe (программа, которая это показывает - NetLimiter).
Вопрос: как определить, что это за узел?


Отправлено: 06:05, 04-07-2003 | #7


Новый участник


Сообщения: 41
Благодарности: 0

Профиль | Отправить PM | Цитировать


domain:  CWRUSSIA.RU
type:    CORPORATE
descr:   Corporate domain for C&W Svyaz CIS
admin-o: CWCSL1-ORG-RIPN
nserver: ns.cwrussia.ru. 213.152.128.1
nserver: ns2.cwrussia.ru. 213.152.130.1
created: 2000.03.10
state:   Delegated till 2004.04.01
changed: 2000.11.09
mnt-by:  CWNET11-MNT-RIPN
source:  RIPN

org:     Cable & Wireless CIS Svyaz Ltd
nic-hdl: CWCSL1-ORG-RIPN
admin-c: CN3-RIPN
bill-c:  CN3-RIPN
phone:   +7 095 2580450
fax-no:  +7 095 2580449
e-mail:  noc@cis.cwplc.com
changed: 2002.04.05
mnt-by:  CWNET11-MNT-RIPN
source:  RIPN

person:  CW NOC
nic-hdl: CN3-RIPN
address: Cable&Wireless CIS Svyaz
address: 14, 8 Marta str,
address: Moscow,Russia
phone:   +7 095 2580450
fax-no:  +7 095 2580449
e-mail:  noc@cwrussia.ru
changed: 2002.04.04
mnt-by:  CWNET11-MNT-RIPN
source:  RIPN

Last updated on 2003.07.07 20:09:14 MSK/MSD




inetnum:      213.152.128.0 - 213.152.159.255
netname:      RU-CWNET-20000124
descr:        Cable & Wireless CIS Svyaz LLC
descr:        Provider Local Registry
country:      RU
admin-c:      NC1158-RIPE
tech-c:       NC1158-RIPE
status:       ALLOCATED PA
mnt-by:       RIPE-NCC-HM-MNT
mnt-lower:    CWSVYAZ-MNT
mnt-routes:   CWSVYAZ-MNT
notify:       noc@cis.cwplc.com
changed:      hostmaster@ripe.net 20000124
changed:      hostmaster@ripe.net 20010109
changed:      hostmaster@ripe.net 20010222
changed:      lir-help@ripe.net 20011214
changed:      hostmaster@ripe.net 20020404
source:       RIPE

-------
Open sourse: "Millions open minds can't be wrong"


Отправлено: 19:34, 07-07-2003 | #8


Новый участник


Сообщения: 11
Благодарности: 0

Профиль | Отправить PM | Цитировать


(6) Как полностью отключить службу QoS (Quality of Service). Как её настроить? Правда ли что она ограничивает скорость сети?
--------------------------------------------------------------------------------------
Действительно, по умолчанию Quality of Service резервирует для своих нужд 20 % от пропускной способности канала (любого, хоть модем на 14400, хоть гигабитный Ethernet). Причём, даже если удалить службу QoS Packet Scheduler из Properties соединения, этот канал не освобождается. Освободить канал, или просто настроить QoS, можно здесь. Запускаем апплет Group Policy (gpedit.msc). В Group Policy находим Localcomputer policy и нажимаем на Administrative templates. Выбираем пункт Network -- QoS Packet Sheduler. Включаем Limit reservable bandwidth. Теперь cнижаем Bandwidth limit 20% до 0, или просто отключаем его. При желании здесь же можно настроить и другие параметры QoS. Для активации произведённых изменений остаётся только перезагрузиться.

Отправлено: 13:14, 12-07-2003 | #9


Пользователь


Сообщения: 78
Благодарности: 0

Профиль | Отправить PM | Цитировать


Во. Я боялся свой ламеризм проявить, а так тоже про QoS думал. Но только, в соответствии с рекомендациями "Сообча" я у себя gpedit.msc искал-искал, и ни ### не нашел. Правда, у меня с траффиком порядок.

-------
Хотел ощутить"полноту жизни"? Ну, ощути...


Отправлено: 15:36, 14-07-2003 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Левый траффик в Windows XP

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - Левый пользователь FunkyByte Microsoft Windows 2000/XP 5 10-12-2009 11:44
Звук - Тихо играет задний левый динамик Dipytat Прочее железо 2 03-06-2009 12:08
как перетянуть пользователей в левый домен ? Alexir Microsoft Windows NT/2000/2003 5 23-10-2007 12:57
Проблемы с звуком (шипение и левый шум) Murman Непонятные проблемы с Железом 25 27-05-2007 20:34
Почему Windows XP после форматирования создает левый Unallocated? MzM NF Хочу все знать 3 02-12-2004 04:39




 
Переход