LINUX.ORG.RU
Форум — Admin  

Странные соединения через роутер

 ,


0

1

У меня есть роутер Asus RT N66U, через который подключены персоналки и раздается вафля для ноутов и других устройств. Сегодня заметил, что скорость стала совсем никакая, хотя никто ничего не качает. Решил полазить посмотреть логи. Наткнулся в журнале Active Connections:

tcp   192.168.1.216:58204                      111.111.111.111:80                       SYN_SENT   
tcp   192.168.1.216:58191                      111.111.111.111:80                       SYN_SENT   
tcp   192.168.1.216:58252                      111.111.111.111:80                       SYN_SENT   
tcp   192.168.1.216:58198                      111.111.111.111:80                       SYN_SENT   
tcp   192.168.1.216:58188                      111.111.111.111:80                       SYN_SENT   
tcp   192.168.1.216:58182                      111.111.111.111:80                       SYN_SENT   
tcp   192.168.1.216:58248                      111.111.111.111:80                       SYN_SENT   
tcp   192.168.1.216:58246                      111.111.111.111:80                       SYN_SENT   
tcp   192.168.1.216:58258                      111.111.111.111:80                       SYN_SENT   
tcp   192.168.1.216:58187                      111.111.111.111:80                       SYN_SENT   
tcp   192.168.1.216:58263                      111.111.111.111:80                       SYN_SENT   
tcp   192.168.1.216:58238                      111.111.111.111:80                       SYN_SENT   
tcp   192.168.1.216:58239                      111.111.111.111:80                       SYN_SENT   
tcp   192.168.1.216:58286                      111.111.111.111:80                       SYN_SENT   
tcp   192.168.1.216:58200                      111.111.111.111:80                       SYN_SENT   
tcp   192.168.1.216:58268                      111.111.111.111:80                       SYN_SENT   
tcp   192.168.1.216:58304                      111.111.111.111:80                       SYN_SENT   
tcp   192.168.1.216:58253                      111.111.111.111:80                       SYN_SENT   
tcp   192.168.1.216:58214                      111.111.111.111:80                       SYN_SENT

Чтойта такое? Странные какие-то коннекты. IP одно из ноута с оффтопиком на борту.

★★
← Nagios и localhost
squid + виртуальный интерфейс → 
http://imgcdn.ptvcdn.net/pan_img/appDownload/PandoraService/Service_Info.xml - HIER_DIRECT/111.111.111.111
http://imgcdn.ptvcdn.net/nocache/LiveInfo.txt - HIER_DIRECT/111.111.111.111 -

У меня в логах сквида таких много

Кто такие - ХЗ.

vel ★★★★★
()

оффтопик активно участвует в ботнете

TDrive ★★★★★
()
Ответ на: комментарий от maverik

Потому что это скорее всего не вирьё бесится, а The KMPlayer. Проверь его наличие на 216-м хосте. И, если этот KMPlayer не нужен - удали, либо останови службу PandoraService.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Nagios и localhost
Admin
squid + виртуальный интерфейс →