Перейти до вмісту

- - - - -

Допоможіть визначити джерело вихідного трафіку


Повідомлень в темі: 5

#1 Dmitrius

    Частий гість

  • Користувачі
  • PipPipPip
  • 65 повідомлень
  • Стать:Чоловік
  • Місто:Київський Політех (КПІ). А взагалі з Білої Церкви...

Відправлено 11.02.2008 – 22:29

  • 5
Привіт усім. Нещодавно, переглядаючи біллінг, помітив, що згоріло 80+ мб трафіку. При детальному розборі статистики отримав таке:
Детальна статистика
Дата 	IP адреса сервера	IP адреса користувача 	Напрямок 	Протокол	Порт(TCP/UDP)/ Тип(ICMP)	Об'єм	Тип трафіку	Ціна
07-02-2008 11:55:15 	87.110.101.99 	[мій айпі] 	вих 	TCP(6) 	32261 	5.059 Mb 	світовий 	0 
07-02-2008 11:55:15 	87.110.101.99 	[мій айпі] 	вх 	TCP(6) 	32261 	106.14 Kb 	світовий 	0 
07-02-2008 11:54:31 	87.110.101.99 	[мій айпі] 	вх 	TCP(6) 	32261 	171.736 Kb 	світовий 	0 
07-02-2008 11:54:31 	87.110.101.99 	[мій айпі] 	вих 	TCP(6) 	32261 	8.543 Mb 	світовий 	0 
07-02-2008 11:53:31 	87.110.101.99 	[мій айпі] 	вх 	TCP(6) 	32261 	169.548 Kb 	світовий 	0 
07-02-2008 11:53:31 	87.110.101.99 	[мій айпі] 	вих 	TCP(6) 	32261 	8.319 Mb 	світовий 	0 
07-02-2008 11:52:31 	87.110.101.99 	[мій айпі] 	вх 	TCP(6) 	32261 	162.559 Kb 	світовий 	0 
07-02-2008 11:52:31 	87.110.101.99 	[мій айпі] 	вих 	TCP(6) 	32261 	7.935 Mb 	світовий 	0 
07-02-2008 11:51:31 	87.110.101.99 	[мій айпі] 	вх 	TCP(6) 	32261 	123.126 Kb 	світовий 	0 
07-02-2008 11:51:31 	87.110.101.99 	[мій айпі] 	вих 	TCP(6) 	32261 	5.9 Mb 	світовий 	0 
07-02-2008 11:50:31 	87.110.101.99 	[мій айпі] 	вх 	TCP(6) 	32261 	138.463 Kb 	світовий 	0 
07-02-2008 11:50:31 	87.110.101.99 	[мій айпі] 	вих 	TCP(6) 	32261 	6.485 Mb 	світовий 	0 
07-02-2008 11:49:31 	87.110.101.99 	[мій айпі] 	вх 	TCP(6) 	32261 	189.823 Kb 	світовий 	0 
07-02-2008 11:49:31 	87.110.101.99 	[мій айпі] 	вих 	TCP(6) 	32261 	9.352 Mb 	світовий 	0 
07-02-2008 11:48:31 	87.110.101.99 	[мій айпі] 	вх 	TCP(6) 	32261 	150.712 Kb 	світовий 	0 
07-02-2008 11:48:31 	87.110.101.99 	[мій айпі] 	вих 	TCP(6) 	32261 	7.168 Mb 	світовий 	0 
07-02-2008 11:47:31 	87.110.101.99 	[мій айпі] 	вих 	TCP(6) 	32261 	7.037 Mb 	світовий 	0 
07-02-2008 11:47:31 	87.110.101.99 	[мій айпі] 	вх 	TCP(6) 	32261 	146.547 Kb 	світовий 	0 
07-02-2008 11:46:31 	87.110.101.99 	[мій айпі] 	вих 	TCP(6) 	32261 	8.114 Mb 	світовий 	0 
07-02-2008 11:46:31 	87.110.101.99 	[мій айпі] 	вх 	TCP(6) 	32261 	157.524 Kb 	світовий 	0 
Стоїть нод із свіжими базами, однак фаєрволу нема. ОС Windows XP SP2, стоїть uTorrent(в нього в налаштуваннях порт 43206) і фтп-сервер(у логах цього ай-пі нема). Швидкість підключення змінна(від 250кбіт) через VPN. Хто може підказати, що то за TCP(6) 32261? І яка програма/сервіс могла це передавати.
ЗІ Через WhoIs вдалось визначити, що ip латвійський...

Повідомлення відредагував Dmitrius: 11.02.2008 – 22:35


#2 ллириК

    Лямурчик

  • Користувачі
  • PipPipPipPipPipPip
  • 200 повідомлень
  • Стать:Чоловік
  • Місто:Житомир

Відправлено 17.02.2008 – 11:52

Пошукай прогу яка сканує порти. При скануванні вона тобі видасть всі відкриті і робочі портики з адресами прог які на них висять або адреси реєстру.

Ось як сама прога назівається точно не пам_ятаю ! Юзай гугл :cool1:
  • 0

#3 Evol

    Старійшина

  • Користувачі
  • PipPipPipPipPipPipPipPipPipPip
  • 1846 повідомлень
  • Стать:Чоловік

Відправлено 18.02.2008 – 02:44

попробуй CurrPorts.
  • 0

#4 Dmitrius

    Частий гість

  • Користувачі
  • PipPipPip
  • 65 повідомлень
  • Стать:Чоловік
  • Місто:Київський Політех (КПІ). А взагалі з Білої Церкви...

Відправлено 21.02.2008 – 17:36

Дякую за ідею :)
Пробую


Для подяк існує репутація і ПЛ!

Повідомлення відредагував phobos: 22.02.2008 – 08:54

  • 0

#5 Archon-ua

    Літають тут всякі...

  • Користувачі
  • PipPipPipPipPipPipPipPipPip
  • 998 повідомлень
  • Стать:Чоловік
  • Місто:Земля і біля неї...

Відправлено 21.02.2008 – 18:05

Постав файрвола...
  • 0

#6 Ufoman

    Постійний житель

  • Користувачі
  • PipPipPipPipPip
  • 164 повідомлень
  • Стать:Чоловік
  • Місто:Нововолинськ

Відправлено 20.03.2008 – 23:18

Постав Kaspersky Internet Security 7.0, там є асе щоб захистити комп. Скачати можеш тут

Повідомлення відредагував Ufoman: 20.03.2008 – 23:23

  • 0



Кількість користувачів, що читають цю тему: 1

0 користувачів, 1 гостей, 0 анонімних


Магазин кубиков Рубика Cubes.in.ua