Сетевая атака?

[VladWizardDark]

Всем привет! Что это было? Все время на IP 0.0.0.0 шли пакеты с разных ай-пи адресов, причем очень часто! Кис2010 отражал отражал, отражал отражал и в конце концов инет рухнул (и локальная сеть тоже).

[Samuel]

Это вроде попытки исходящих соединений...

[Roman_Five]

Всем привет! Что это было? Все время на IP 0.0.0.0 шли пакеты с разных ай-пи адресов, причем очень часто! Кис2010 отражал отражал, отражал отражал и в конце концов инет рухнул (и локальная сеть тоже).

 

а что KIS мог "отражать", если все коннекты шли от Вас во внешнюю сеть?

[VladWizardDark]

Это вроде попытки исходящих соединений...

А что это могло быть вообще? Вирусов не было. . Это DOS атака? Просто на нашего провайдера очень часто идут DOS атаки, ну и на нас иногда. ZZZлые хацкеры! Вообще так часто идут пакеты, что за день лог сетевого экрана ~11-12МБ!

[Samuel]

А что это могло быть вообще? Вирусов не было. . Это DOS атака? Просто на нашего провайдера очень часто идут DOS атаки, ну и на нас иногда. ZZZлые хацкеры! Вообще так часто идут пакеты, что за день лог сетевого экрана ~11-12МБ!

Или прога какая-то пытается в инет вылезти или злобный вирус...

Но судя по тому как маскируется - все таки вирус

Изменено 18 декабря, 2009 пользователем Samuel

[VladWizardDark]

Или прога какая-то пытается в инет вылезти или злобный вирус...

Но судя по тому как маскируется - все таки вирус

Вот свежий скриншот, правда уже не на ай-пи 0.0.0.0

Теперь с разных ай-пи адресов на один и тот же порт!

[Roman_Five]

судя по тому, что не отображается прога-инициатор коннектов, Вам в в ветку http://forum.kasperskyclub.ru/index.php?showforum=26

 

выполните правила и создайте новый топик

 

94.... -это Ваш айпи?

Изменено 18 декабря, 2009 пользователем Roman_Five

[VladWizardDark]

судя по тому, что не отображается прога-инициатор коннектов, Вам в в ветку http://forum.kasperskyclub.ru/index.php?showforum=26

 

выполните правила и создайте новый топик

 

94.... -это Ваш айпи?

SKYPE! Это все SKYPE! Он и лезет в инет... 94.... мой ай-пи

Изменено 18 декабря, 2009 пользователем Scanner2010Lite

[Roman_Five]

SKYPE! Это все SKYPE! Он и лезет в инет... 94.... мой ай-пи

 

 

посмотрите, в правилах для скайпа Вы прописали запрещающее сетевое правило...

[Samuel]

SKYPE! Это все SKYPE! Он и лезет в инет... 94.... мой ай-пи

Если б был Skype, имя програмыы было бы в логах, см. выше:

судя по тому, что не отображается прога-инициатор коннектов

[VladWizardDark]

посмотрите, в правилах для скайпа Вы прописали запрещающее сетевое правило...

скайп в доверенных .

[vit9696]

А не проверять интернет траффик?

[Samuel]

А не проверять интернет траффик?

Совсем не хорошо... Лучше все-таки правило исключение написать. Но мне кажется Skype тут не при чем. Кстати, а он сам работает нормально?

Изменено 18 декабря, 2009 пользователем Samuel

[Roman_Five]

скайп в доверенных .

 

приложите скрин первой вкладки мониторинга сети со ВСЕМИ развёрнутыми соединениями (не влезет в 1 - приложите 2, ...)

[VladWizardDark]

приложите скрин первой вкладки мониторинга сети со ВСЕМИ развёрнутыми соединениями (не влезет в 1 - приложите 2, ...)

Вот скрин: