Тема: Неопознанный трафик

Ответить в теме
Показано с 1 по 14 из 14
  1. Вверх #1
    Почетный старожил

    Аватар для Ant
    Пол
    Мужской
    Адрес
    UDE/UFB - позывные радиостанции ЧМП
    Возраст
    72
    Сообщений
    10,154
    Репутация
    6327

    По умолчанию Неопознанный трафик

    Для визуального контроля за трафиком использую Net Activity Diagram.
    Несколько раз замечал непонятный ВХОДНОЙ трафик до 1.2 mbps. Техподдержка его не видит. Прекратить его можно лишь закрытием всех портов в Zone Alarm Pro. С запущенными процессами на компе никак не связано. Также нет никакой периодичности.
    Может ли кто-то обьяснить?
    Кто такой дурак - всякий инакомыслящий.
    (с) Флобер


  2. Вверх #2
    Я поставил NetLimiter (версия Monitor - бесплатно) специально для идентификации вот такого "неопознанного" трафика.

  3. Вверх #3
    Почетный старожил

    Аватар для Ant
    Пол
    Мужской
    Адрес
    UDE/UFB - позывные радиостанции ЧМП
    Возраст
    72
    Сообщений
    10,154
    Репутация
    6327
    Спасибо! Попробую.
    Кто такой дурак - всякий инакомыслящий.
    (с) Флобер

  4. Вверх #4
    Почетный старожил

    Аватар для Ant
    Пол
    Мужской
    Адрес
    UDE/UFB - позывные радиостанции ЧМП
    Возраст
    72
    Сообщений
    10,154
    Репутация
    6327
    Цитата Сообщение от fin Посмотреть сообщение
    Я поставил NetLimiter (версия Monitor - бесплатно) специально для идентификации вот такого "неопознанного" трафика.
    К сожалению под 98-м не идет... Вы разобрались?
    Кто такой дурак - всякий инакомыслящий.
    (с) Флобер

  5. Вверх #5
    Живёт на форуме Аватар для zico1
    Пол
    Мужской
    Адрес
    Здесь и там:)
    Сообщений
    4,073
    Репутация
    199
    Цитата Сообщение от Ant Посмотреть сообщение
    К сожалению под 98-м не идет... Вы разобрались?
    Старая версия NetLimiter 1.30 разработанно для операционных систем Windows с версии Win98/Win98 и выше.

  6. Вверх #6
    Постоялец форума Аватар для wish
    Пол
    Мужской
    Адрес
    Odessa, UA
    Сообщений
    1,277
    Репутация
    213
    У меня было такое, некорректно завершенный процесс streaming video.
    Ignorance is a bliss but no excuse

  7. Вверх #7
    Призрак Аватар для El_Fantasm
    Пол
    Мужской
    Адрес
    Там-же
    Сообщений
    488
    Репутация
    401
    NetLimiter 1.30
    Есть на руках, если нужно - кину ссылкой. Около полуметра всего (542 кБ). В аську ежели чего. Хотя можно его и так отрыть, через поисковики.
    Ищи в таком виде: nl_v130.exe
    Истина где-то рядом

  8. Вверх #8
    Почетный старожил

    Аватар для Ant
    Пол
    Мужской
    Адрес
    UDE/UFB - позывные радиостанции ЧМП
    Возраст
    72
    Сообщений
    10,154
    Репутация
    6327
    Спасибо! Скачал. Покручу.
    Кто такой дурак - всякий инакомыслящий.
    (с) Флобер

  9. Вверх #9
    Почетный старожил

    Аватар для Ant
    Пол
    Мужской
    Адрес
    UDE/UFB - позывные радиостанции ЧМП
    Возраст
    72
    Сообщений
    10,154
    Репутация
    6327
    Цитата Сообщение от wish Посмотреть сообщение
    У меня было такое, некорректно завершенный процесс streaming video.
    В данном случае что-то иное.
    Кто такой дурак - всякий инакомыслящий.
    (с) Флобер

  10. Вверх #10
    Совестьless Аватар для Bioroido
    Пол
    Мужской
    Адрес
    Одесса
    Сообщений
    4,017
    Репутация
    916
    net limiter ограничивает/блокирует траффик, исходящий от ЛОКАЛЬНЫХ процессов. у топикстартера же входящий траффик. Если он не связан с локальными процессами - софтина и знать не будет о нем.
    надо ставить какой- нить сниффер, фаервол типа Kerio, чтоб отследить природу данной аномалии.

  11. Вверх #11
    Цитата Сообщение от bioroido Посмотреть сообщение
    net limiter ограничивает/блокирует траффик, исходящий от ЛОКАЛЬНЫХ процессов. у топикстартера же входящий траффик. Если он не связан с локальными процессами - софтина и знать не будет о нем.
    Так что, трафик ВООБЩЕ В НИКУДА идет?

  12. Вверх #12
    Почетный старожил

    Аватар для Ant
    Пол
    Мужской
    Адрес
    UDE/UFB - позывные радиостанции ЧМП
    Возраст
    72
    Сообщений
    10,154
    Репутация
    6327
    net limiter тот трафик тоже не видит...
    Когда перекрываю кислород, то Zone Alarm Pro говорит - похоже, что мы перекрыли VPN-новский трафик. Моих знаний для понимания этого процесса недостаточно. Что это за трафик, почему он появляется эпизодически. Отнес бы все это к глюкам NAD-а, но ведь он перекрывается фаерволом...
    Кто такой дурак - всякий инакомыслящий.
    (с) Флобер

  13. Вверх #13
    Супер модератор Аватар для iDobry
    Пол
    Мужской
    Сообщений
    6,343
    Репутация
    1224
    Цитата Сообщение от Ant Посмотреть сообщение
    Для визуального контроля за трафиком использую Net Activity Diagram.
    Несколько раз замечал непонятный ВХОДНОЙ трафик до 1.2 mbps. Техподдержка его не видит. Прекратить его можно лишь закрытием всех портов в Zone Alarm Pro. С запущенными процессами на компе никак не связано. Также нет никакой периодичности.
    Может ли кто-то обьяснить?
    ИМХО таки похоже на вирус. Я бы порекомендовал поставить NOD32 с последними базами - часто он находит то, чего не видят другие антивири.

  14. Вверх #14
    Совестьless Аватар для Bioroido
    Пол
    Мужской
    Адрес
    Одесса
    Сообщений
    4,017
    Репутация
    916
    Цитата Сообщение от fin Посмотреть сообщение
    Так что, трафик ВООБЩЕ В НИКУДА идет?
    внимательно перечитываем первый пост
    вопрос - трафик входит к топикстартеру или выходит?
    потом читаем мой пост, где указывается сфера действия вышепредложенной софтины - ЛОКАЛЬНЫЕ процессы.
    Т.е. если траффик имеет внешнее происхождение - то нетлимитер его просто не увидит - если это, например, сканирование портов, ддос-атака и прочая.
    надо ставить софт, анализирующий сетевой траффик и смотреть - единственно верный вариант при том, что указаны все исходные данные.


Ответить в теме

Социальные закладки

Социальные закладки

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения