🚀 go-pugleaf

Sprawa wyglada nastepujaco:

Od tygodnio moja siec co kilkanascie minut zapycha masa pakietow (kilkaset w
ciagu kilku sekund) UDP adresowanych do portu lokalnego 5379. To sprawia, ze
moje sdi jest zatkane na kilka minut - probujac przetrawic tyle pakietow.

Do tej pory zrobilem:
Sprawdzilem rozne firewall'e (Kerio 2.1.5, 4.1, Outpost Pro2.
Nie mam pomyslu, co z tym dalej zrobic, sprawdzilem za pomoca Neotrace owe
IP, i uzyskalem znikome informacje :(
Oto IP z ktorych nastepuja proby polaczen (oczywiscie nie sa to pojedyncze
IP komputera, tylko cale sieci, koncowki IP zmieniaja sie dynamicznie.
216.144.70.*
167.216.229.*
64.15.202.*
64.92.150.*
64.85.76.*
64.209.193.*
Z tego co dzieki google udalo mi sie znalezc wiem, ze wszystkie te IP
znajduja sie na jednej liscie zabanowanych, przez rozne sieci..:
http://bliab.com/bus/jobs/ISP_CW.job

Jezeli ktos z Was spotkal sie juz z tym problemem, lub wie, co mozna
poradzic - bardzo prosze o rady.... zastanawiam sie nad wyslaniem miala do
abuse@tpsa.pl zeby oni jakos to zablokowali, bo moje staranie spelzly na
niczym :(

P.s
Moj problem opisalem rowniez w watku Problem(sdi/kerio/cos) - to byla
wstepna faza, gdy nie wiedzialem zupelnie nic odnosnie tego, co sie dzieje.
W zwiazku z wynikami mojego "dochodzenia" pozwolilem sobie rozpoczac nowy
watek w nadzieji na rozwiazanie tego powaznego i jakze uciazliwego problemu.

Pozdrawiam
Kris

Przeskanowalem dysk 3 antyvirami, antytrojanem, ad-aware. dzisiaj
sformatowalem partycje C, postawilem na nowo system i nic... dalej to samo
;(
Blokowanie polaczen na narazony port, jak rowniez blokowanie IP calej
podsieci zupelnie nic nie daje.
Scanport nie wykazal, by port 5379 byl aktywny, otwarty, zupelnie nic - nie
wykazuje nawet prob polaczenie na ow port w chwili ataku ! jedynie Outpost w
aktywnosci sieci wyswietla proby polaczenia systemu.