Article View: pl.comp.security
Article #52284Re: Otwarty port, (bylo) Problem (sdi/kerio/cos?)
From: Krzysztof "Kris" Kalus
Date: Mon, 20 Sep 2004 09:37
Date: Mon, 20 Sep 2004 09:37
24 lines
2729 bytes
2729 bytes
Witam Caly weekand sie z tym meczylem, zmienilem Firewalla na Outpost 2 Pro. Cale zamieszanie spowodowane jest jednym portem: 5379 Na ktory w roznych odstepach od kilku do kilkunastu minut mam zalew pakietow UDP powodujacych calkowite zablokowanie przepustowosci. Pomimo, ze ustawilem regulki w Outpost, zeby na ten port odmawial dostepu, to jednak sam fakt nawiazywania w ciagu sekundy kilkudziesieciu polaczen sprawia, ze sdi ma maxymalny transfer w moim kierunku :( w tym czasie nie moge nawet strony otworzyc, wszystko inne sie zatyka :( polaczenia nastepuja z twoch adresow IP 167.216.229.* 64.15.202.* Koncowki IP sa rozne. Nazwa procesu, na ktory przychodza polaczenia - 'system'. Bardzo bym prosil o pomoc, bo juz nie mam pojecia, co z tym zrobic - poza formatem, a tego wolalbym uniknac. Przeskanowalem system dwoma antyvirami i nic, czysto. Zablokowanie polaczen na ten port, oraz adresow IP jak juz wspominalem nic nie daje. Aha, zdalny port to 4672-4675. Byc mzoe to porty jakiegos P2P, mam kAzaa, oraz eDonkey. Pozdrawiam serdecznie Kris
Technical Details
Message-ID:
<cim8mq$2v$1@nemesis.news.tpi.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<cihlc8$gi8$1@atlantis.news.tpi.pl>Show Full Headers
Complete Article Headers
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106 X-List-ID: pcs <pcs.bobas> Errors-To: pcs-bounce@underley.eu.org X-Complaints-To: usenet@tpi.pl Approved: marcinw@medianet.pl X-Newsreader: Microsoft Outlook Express 6.00.2800.1106 List-software: Ecartis version 1.0.0 List-help: <mailto:ecartis@underley.eu.org?Subject=help> List-owner: <mailto:pcs-owner@underley.eu.org> X-Virus-Scanned: by amavisd-new at TP Internet List-post: <mailto:pcs@bobas> List-subscribe: <mailto:pcs-request@bobas?Subject=subscribe> List-Id: pcs <pcs.bobas> Subject: Re: Otwarty port, (bylo) Problem (sdi/kerio/cos?) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Mon, 20 Sep 2004 11:37:22 +0200 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news2.icm.edu.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 X-Trace: nemesis.news.tpi.pl 1095673371 95 217.98.196.161 (20 Sep 2004 09:42:51 GMT) References: <cihlc8$gi8$1@atlantis.news.tpi.pl> List-unsubscribe: <mailto:pcs-request@bobas?Subject=unsubscribe> Lines: 29 Message-ID: <cim8mq$2v$1@nemesis.news.tpi.pl> Organization: tp.internet - http://www.tpi.pl/ X-Orig-Path: not-for-mail Newsgroups: pl.comp.security X-NNTP-Posting-Host: pb161.bytom.sdi.tpnet.pl X-Priority: 3 NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: Mon, 20 Sep 2004 09:42:51 +0000 (UTC) X-MSMail-Priority: Normal From: "Krzysztof \"Kris\" Kalus" <kris3k@poczta.onet.pl> MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 7bit