Dziwne reakcje programu kaspersky


(Basia Delfinek) #1

mam zainstalowanego kasperskiego 6.0 już prawie od roku, internet mam też mniej więcej tak samo długo. Ostatnio zauważyłam dziwne zachowanie kompa, brak reakcji, zawieszenia itd. Prześwietliłam cały komp i okazało się że licznik zablokowanych ataków na kasperskim wariuje bo z sekundy na sekundę tych ataków przybywa. W ciągu trzech godzin uzbierało się jakieś 13.000! !!

2007-11-01 15:01:45 DoS.Generic.SYNFlood! Atakujący adres IP: 77.252.128.40. Protokół/usługa: TCP na porcie lokalnym 7819. Czas: 2007-11-01 15:01:45.

2007-11-01 15:01:49 DoS.Generic.SYNFlood! Atakujący adres IP: 172.188.113.141. Protokół/usługa: TCP na porcie lokalnym 8000. Czas: 2007-11-01 15:01:49.

2007-11-01 15:01:49 DoS.Generic.SYNFlood! Atakujący adres IP: 124.157.190.136. Protokół/usługa: TCP na porcie lokalnym 2670. Czas: 2007-11-01 15:01:49.

Jest tego cała masa. Była u mnie firma internetowa i stwierdzili że to ich adresy i że to nie są żadne ataki i że prawdopodobnie kaspersky ma złe ustawienia. Problem w tym że kaspersky jest ustawiony optymalnie i że nigdy takich akcji nie robił. Dopiero jak odłączam kabel z neta to przestaje nabijać licznik ataków. HELP ME PLEASE! !!


(Grzegorz Ch) #2

hmm , ich adresy??

77.252.128.40 -> ip077252128040.radio.hd.pl

172.188.113.141 -> ACBC718D.ipt.aol.com

124.157.190.136 -> adsl-pool-124.157.190-136.tttmaxnet.com

ostrzeżenie przed atakiem SYN flood

co to za profesjonalna firma?


(Basia Delfinek) #3

a taka malutka...www.dobrafirma.com wiesz co to może być?


(Grzegorz Ch) #4

DELFIN23 masz publiczny numer IP przydzielony, czy z puli prywatnej??

jeśli masz adres prywatny, to atak jest prowadzony z wewnętrznej sieci (numery IP nadawcy w tym przypadku byłyby sfałszowane).

numer IP sprawdzisz wpisując polecenie

ipconfig

(Basia Delfinek) #5

nie wiem czy o to chodzi ale... TYP ADRESU: PRZYPISANY PRZEZ DHCP. ADRES IP: 10,10,3,147. MASKA PODSIECI: 255,255,255,224. BRAMA DOMYŚLNA: 10,10,3,129. TE DANE SĄ CAŁY CZAS TAKIE SAME NIC NIE ZMIENIONO. TERAZ JAK TO PISZE TO KASPERSKI OCZYWIŚCIE LICZY. KOMP CHODZI NA NECIE 5 MINUT, ZABLOKOWANYCH ATAKÓW: 1500! !!


(Majgna) #6

Dołącze sie mam neta z tej samej d..firmy od dwóch miesięcy zgłaszam im że mam problemy z pingiem na brame domyślną stratami pakietów

teraz wyczaiłem że cały czas mam ataki typu syn flood czy to może byc tym spowodowane. miałem adres ip wewnętrzny przełączyli mi na prywatny nie ma żadnych zmian.


(Grzegorz Ch) #7

gnacz ataki syn flood generują taki ruch internetowy, że mogą powodować straty pakietów ping.


(Basia Delfinek) #8

popytałam tu i tu i okazało się że kaspersky wykrył jakiś syf który próbował sie uaktywnić przy każdym połączeniu z netem stąd te ataki. poradę dostałam taką, że mam wywalić kasperaka i zamontować z neta program avg free edition i program spybot search & destroy. Programy są free. Zrobiłam tak jak mi nakazano i kłopoty w końcu sie skończyły. nareszcie! Program spybot jest dostępny w polskiej wersji - polecam. Mam zamontowane oba ponieważ jeden jest do innego rodzaju świństw niż drugi. Nie wykluczają sie nawzajem ponieważ tylko program spybot jest antywirusem a avg to dodatek żeby wszystko sprawnie szło. pozdrawiam