firewall log - o co cho?

[uff...AR]

ostanio w mojej osiedlowce cos sie zaczelo dziac niedobrego, zaniki neta, nagle, chwilowe zwiekszenie sie pingow do bramy nawet do 3 sekund!

 

niepokoil mnie dosc duzy ruch. ustawilem lgowanie wszystkich blokownanych pakietow. bardzo duzo prob polaczen UDP na porty 2309, 2319, 8859, 48671, 14684, 1151.

 

szukalem min tutaj co wykorzystuje te porty. bez zbytniego powodzenia.

 

mam nadzieje ze powiecie mi o co chodzi.

tutaj jest link do screena, a tutaj do pliku gdzie firewall loguje blokowane pakiety.

 

z gory dzieki.

[ParanoiK]

Dzieje się tak cały czas czy tylko przejściowo? Nie masz jakiegoś serwera postawionego (np. do gier)? Miałeś już coś takiego wcześniej?

[uff...AR]

wiem, ze to dzieje sie teraz :)

problemy sa od kilku dni, ale nie mialem czasu sprawdzic o co chodzilo. jak widac na screenie nie mam zadnego serwerka postawionego. wczesniej sie nigdy nie spotkalem z czyms takim.

tak czy inaczej jutro rano nie ide do pracy (i hope so) wiec bede molestowal admina.

[ParanoiK]

Z tego co widzę większość połączeń jest na port 2309 (4112 połączeń), więc resztę (528) możemy wstępnie potraktować jako ruch lokalny. Gugle mi powiedziały, że port 2309 to SD server.

[uff...AR]

wiem juz co generuje ten ruch - program do gadania na lanie pt Lan Czat.

masakra