атакуют

Jul. 1st, 2006 06:29 pm
[identity profile] kleevahew.livejournal.com posting in [community profile] useful_faq
Уже 3-й день происходит такая вот фигня при подключении к инету:


14:03:54 Недоступно ВХОД БЛОКИРОВАНО UDP 61.216.243.145 7560 запрет UDP
14:03:54 Недоступно ВХОД БЛОКИРОВАНО UDP 218.28.26.86 58193 запрет UDP
14:03:54 NETBIOS ВХОД БЛОКИРОВАНО UDP 172.16.139.72 NETBIOS_DGM Запретить NetBIOS соединения
14:03:54 Недоступно ВХОД БЛОКИРОВАНО UDP 59.34.245.63 19800 запрет UDP
14:03:53 Недоступно ВХОД БЛОКИРОВАНО UDP 61.178.201.4 50948 запрет UDP
14:03:53 Недоступно ВХОД БЛОКИРОВАНО UDP 84.235.38.208 10682 запрет UDP
14:03:52 Недоступно ВХОД БЛОКИРОВАНО UDP 59.58.40.101 26557 запрет UDP
14:03:52 Недоступно ВХОД БЛОКИРОВАНО UDP 83.5.222.62 12109 запрет UDP
14:03:50 Недоступно ВХОД БЛОКИРОВАНО UDP 59.112.176.184 15363 запрет UDP
14:03:49 Недоступно ВХОД БЛОКИРОВАНО UDP 221.122.179.142 7247 запрет UDP
14:03:49 Недоступно ВХОД БЛОКИРОВАНО UDP 87.2.166.49 14315 запрет UDP
14:03:48 Недоступно ВХОД БЛОКИРОВАНО UDP 58.53.111.195 15181 запрет UDP
14:03:48 Недоступно ВХОД БЛОКИРОВАНО UDP 213.103.200.115 27177 запрет UDP
14:03:48 Недоступно ВХОД БЛОКИРОВАНО UDP 221.202.224.15 39225 запрет UDP
14:03:48 Недоступно ВХОД БЛОКИРОВАНО UDP 213.103.67.207 12655 запрет UDP
14:03:48 Недоступно ВХОД БЛОКИРОВАНО UDP 222.83.156.205 22402 запрет UDP
14:03:48 Недоступно ВХОД БЛОКИРОВАНО UDP 24.107.153.20 16068 запрет UDP
14:03:48 NETBIOS ВХОД БЛОКИРОВАНО UDP 172.16.139.252 NETBIOS_NS Запретить NetBIOS соединения
14:03:47 Недоступно ВХОД БЛОКИРОВАНО UDP 172.16.139.169 8167 запрет UDP
14:03:47 Недоступно ВХОД БЛОКИРОВАНО UDP 172.16.139.96 8167 запрет UDP
14:03:47 Недоступно ВХОД БЛОКИРОВАНО UDP 58.252.224.251 33570 запрет UDP
14:03:46 Недоступно ВХОД БЛОКИРОВАНО UDP 218.81.203.208 7443 запрет UDP
14:03:46 Недоступно ВХОД БЛОКИРОВАНО UDP 172.16.139.200 8167 запрет UDP
14:03:46 Недоступно ВХОД БЛОКИРОВАНО UDP 59.45.227.211 14991 запрет UDP
14:03:45 Недоступно ВХОД БЛОКИРОВАНО UDP 211.161.212.203 7935 запрет UDP
14:03:45 Недоступно ВХОД БЛОКИРОВАНО UDP 59.44.39.24 45573 запрет UDP
14:03:45 Недоступно ВХОД БЛОКИРОВАНО UDP 172.16.139.198 8167 запрет UDP
14:03:44 Недоступно ВХОД БЛОКИРОВАНО UDP 172.16.139.167 8167 запрет UDP
14:03:44 Недоступно ВХОД БЛОКИРОВАНО UDP 202.110.134.57 1511 запрет UDP
14:03:43 Недоступно ВХОД БЛОКИРОВАНО UDP 172.16.139.197 8167 запрет UDP
14:03:43 Недоступно ВХОД БЛОКИРОВАНО UDP 222.39.132.12 17780 запрет UDP
14:03:43 Недоступно ВХОД БЛОКИРОВАНО UDP 222.186.223.69 20247 запрет UDP
14:03:40 Недоступно ВХОД БЛОКИРОВАНО UDP 61.58.170.221 63485 запрет UDP
14:03:39 Недоступно ВХОД БЛОКИРОВАНО UDP 172.16.139.56 8167 запрет UDP
14:03:39 Недоступно ВХОД БЛОКИРОВАНО UDP 218.206.13.134 50704 запрет UDP
14:03:39 Недоступно ВХОД БЛОКИРОВАНО UDP 219.239.58.23 8024 запрет UDP
14:03:39 Недоступно ВХОД БЛОКИРОВАНО UDP 61.155.220.165 21344 запрет UDP
14:03:38 NETBIOS ВХОД БЛОКИРОВАНО UDP 172.16.139.252 NETBIOS_DGM Запретить NetBIOS соединения
14:03:38 Недоступно ВХОД БЛОКИРОВАНО UDP 72.40.78.196 27216 запрет UDP
14:03:38 Недоступно ВХОД БЛОКИРОВАНО UDP 218.230.131.125 62459 запрет UDP
14:03:37 Недоступно ВХОД БЛОКИРОВАНО UDP 82.40.161.43 24880 запрет UDP
14:03:37 Недоступно ВХОД БЛОКИРОВАНО UDP 201.130.173.240 61649 запрет UDP
14:03:35 Недоступно ВХОД БЛОКИРОВАНО UDP 222.183.100.179 8727 запрет UDP
14:03:34 Недоступно ВХОД БЛОКИРОВАНО UDP 201.255.195.24 23992 запрет UDP
14:03:34 Недоступно ВХОД БЛОКИРОВАНО UDP 125.24.1.36 50636 запрет UDP
14:03:34 NETBIOS ВХОД БЛОКИРОВАНО UDP 172.16.139.252 NETBIOS_NS Запретить NetBIOS соединения
14:03:33 Недоступно ВХОД БЛОКИРОВАНО UDP 210.26.48.48 19422 запрет UDP
14:03:33 NETBIOS ВХОД БЛОКИРОВАНО UDP 172.16.139.45 NETBIOS_NS Запретить NetBIOS соединения
14:03:33 Недоступно ВХОД БЛОКИРОВАНО UDP 203.101.30.201 11490 запрет UDP
14:03:32 Недоступно ВХОД БЛОКИРОВАНО UDP 58.9.120.140 18044 запрет UDP
14:03:31 Недоступно ВХОД БЛОКИРОВАНО UDP 219.54.225.28 19299 запрет UDP
14:03:31 Недоступно ВХОД БЛОКИРОВАНО UDP 61.129.178.157 4609 запрет UDP
14:03:30 Недоступно ВХОД БЛОКИРОВАНО UDP 58.66.192.191 24446 запрет UDP
14:03:30 Недоступно ВХОД БЛОКИРОВАНО UDP 60.48.108.248 18033 запрет UDP
14:03:30 Недоступно ВХОД БЛОКИРОВАНО UDP 81.71.64.179 16178 запрет UDP
14:03:29 Недоступно ВХОД БЛОКИРОВАНО UDP 222.44.89.51 1501 запрет UDP
14:03:29 Недоступно ВХОД БЛОКИРОВАНО UDP 80.219.86.91 17162 запрет UDP
14:03:28 Недоступно ВХОД БЛОКИРОВАНО UDP 161.184.12.200 27022 запрет UDP
14:03:28 Недоступно ВХОД БЛОКИРОВАНО UDP 200.152.105.197 25526 запрет UDP
14:03:28 Недоступно ВХОД БЛОКИРОВАНО UDP 219.174.36.124 18927 запрет UDP
14:03:26 Недоступно ВХОД БЛОКИРОВАНО UDP 222.33.38.80 16692 запрет UDP
14:03:26 Недоступно ВХОД БЛОКИРОВАНО UDP 222.45.242.139 18818 запрет UDP
14:03:26 Недоступно ВХОД БЛОКИРОВАНО UDP 172.16.139.45 8167 запрет UDP
14:03:26 Недоступно ВХОД БЛОКИРОВАНО UDP 218.23.147.188 1501 запрет UDP
14:03:26 Недоступно ВХОД БЛОКИРОВАНО UDP 61.190.156.224 7851 запрет UDP
14:03:26 Недоступно ВХОД БЛОКИРОВАНО UDP 222.210.182.3 21943 запрет UDP

То есть несколько раз в секунду идет запрос на соединение со мной с самых разных адресов.
В связи с чем генерируется входящий трафик со скоростью около 200 байт в секунду (в первые дни было 2-3 килобайта в секунду). Пытался в фаерволе запрещать все намертво - не помогает - как видно выше, все вроде блокируется, но трафик продолжает генерироваться. Проверял всяческими антивирусами - ничего не находят. Система при этом тормозит.

Когда подключения к инету нет, такого количества пакетов тоже нет, но система все равно тормозит, причем в таскменеджере не видно из-за чего конкретно. Если отключить компьютер от локалки физически, или остановить подключение к локалке в винде, тормозить система перестает.

Пытался закрывать все процессы - не помогает. Пытался в свойстве tcp\ip в винде запретить udp совсем - не помогает.



Что делать? Или подскажите куда обратиться со своей проблемой.
  • Add Memory
  • Share This Entry
Flat | Top-Level Comments Only

Date: 2006-07-01 01:34 pm (UTC)
From: [identity profile] langsamer.livejournal.com
Признавайтесь - у вас eMule установлен?

Date: 2006-07-01 01:49 pm (UTC)
From: [identity profile] kleevahew.livejournal.com
Нет. И никогда не был. Установлен уже давно utorrent. Но работает он не по тому порту, на который эти товарищи стучатся...
Однако, проблема началась, как только установил новую версию utorrenta... Попробую снести.

Date: 2006-07-01 01:58 pm (UTC)
From: [identity profile] kleevahew.livejournal.com
Оказывается utorrent не установлен - работает и без нее.
Отключение его ничего не дало.
Кстати, ломятся все эти товарищи на порт 32459.

Date: 2006-07-01 06:24 pm (UTC)
From: [identity profile] network-owl.livejournal.com
А порт 32459 — это, всёже, торрентом используется.

Date: 2006-07-01 11:07 pm (UTC)
From: [identity profile] kleevahew.livejournal.com
Выключен торрент у меня, почему оно ко мне коннектит не переставая?

Date: 2006-07-02 07:25 am (UTC)
From: [identity profile] neograff.livejournal.com
по старой памяти. запретите порт файрволлом.

Date: 2006-07-02 10:36 am (UTC)
From: [identity profile] kleevahew.livejournal.com
Как можно его полностью запретить?
Я написал правило такого вида:

Где протокол UDP
и Где локальный порт 32459
Блокировать эти данные

Он их в результате блокирует, как видно из лога выше, но все равно трафик тратится, так как запросы идут, хоть я их и не принимаю.
  • Add Memory
  • Share This Entry
Flat | Top-Level Comments Only