Printable View
Zdravim,
mam Firewall Kerio a jsem pripojen do celkem velke site. A mam trochu obavy, jestli se nekdo na siti nenudi a nezkousi ruzne ptakoviny. No mrkne te na zaznamy z Keria. Opakuje se tam vesmes tyto ukony. Mohl by mi nekdo vysvetlit co to vlastne je (je jich tam jen par, tak please vsechny).
http://skoda.L.cz/kerio.gif
http://skoda.L.cz/kerio1.gif
Widlowsi sdileni, vic dodavat netreba.
Svchost exe napadá vir kterej následovne začne vytěžovat procesor na 100% a vypíná AVG.
takže to je zjevně pokus zapsat se do toho souboru,takže zakázat.
Ty ostatní budou nějaký aktivity woken(bonzováná a pdb...)
1)Ale ja nic nesdilim. To je jako sdileni ostatnich, kterï mi to davaji najevo?Citace:
Původně odeslal Jezevec
2) svchost, jasne ze to muze byt vir, ale na tom Avast :wink: , a jinak ono to zakazane je.
3) A co je to www.whitehats.com/info/IDS155 ??
BTW: takvyhle blbosti co maj Win me fakt vytacej :evil:
3) na whitehats je informacni databaze, proste se mrknes na tu stranku a dozvis se vice co to muze byt.
Widle davaj vedet o sobe ostatnim widlim, samo na prislusnej port, to jsou ty scany. Pripadne to muze byt nejaky z oblibenych viru :wink:
Ping je uplne normal, proste nekdo zjistuje jestli zijes. Pokud ti neposle food, tak to nema cenu resit.
A posledni otazka co je to "ICPM redirect host"?
Na ten port 1900 to jsou UPnP (síťový plug&play) broadcasty ( http://www.grc.com/port_1900.htm ) - to asi nebude útok. UPnP se na počítači doporučuje vypnout. To jde třeba v TweakXP nebo asi i přímo ve Win ( http://www.ait.iastate.edu/faq/view.php?id=77 ). To ale neznamená, že ty broadcasty zvenku k tobě přestanou chodit.
Sak to co je na obrazku, jsou zakazane pakety :wink:
Tp nejsou blokovane packety. Ale prochozi. Ve starsim keriu byly cervene blokovane
Prochozi sice ano (to poznas podle te sipky a "in"), ale tyhle jsou i blokovane (aspon ted urcite).Citace:
Původně odeslal Geeker
No ja myslim ze jsou povolene.Protoze jsou zelene podbarvene.Je treba se podivat na posledni zalozku ktera neni videt.
No to ted uz nezjistim jestli byli povolene nebo ne, ale ted uz nejsou :wink:Citace:
Původně odeslal Geeker