Сообщений в теме: 19

[uuu]

При этом не одно приложение работающие с сетью на компьютере даже не запушено(насколько я понимаю) c:\>netstat 1 это подтверждает так куда же текут биты? (так для общего развития)

[kornel]

Самое правильное - поставить какойнить синфер и посмотреть им.
Может быть что угодно, от систем NMS провайдера, до попытки винды найти чтонить в сети.

[Ash]

а скорее всего это переданный логин, пассворд
если ты провисел в сети некоторое время, то еще сканирование
от кулХацкеров,

[uuu]

И так дошёл ход до того чтобы ещё раз посмотреть что же происходит
Смотрю: примерно через каждые 10 секунд моя система принимает и отправляет приметно по ~21 ~22 байта что на 1-2 байта больше пустой IP дейтаграммы
Программа анализатор трафика(Analyzer version 2.2 NetGroup, Politecnico di Torino) говорит что она seen 2 пакета (на каждый промежуток в 10 сек.) но что это за пакеты "рассказывать отказывается "
Так и что же это такое может быть?

P.S. провайдер Нурсат город Караганда

[kornel]

По netstat -a что видно???

[kornel]

На самом деле это могут быть например системы мониторинга нурсата.

[Diesel_x34]

На самом деле это могут быть например системы мониторинга нурсата.

Хех... Вот из за таких как они, у нас и траффик набегает!

[kornel]

В след раз пойдет болт Дизелю за малосодержательное сообщение.

[eStudent]

Могут это считаться служебные биты PPP-сессии? Они вообще есть?;)

[Diesel_x34]

Лучше всего конечно не анализатор трафика, а фаирвол поставить. Он то и покажет откуда ноги растут! А что толку то смотреть на то как байты утекают...

[uuu]

Будучи несоединенным с Интернетом
[quote]
C:\WINDOWS>netstat -a

Активные подключения

Имя Локальный адрес Внешний адрес Состояние
TCP -:4612 0.0.0.0:0 LISTENING
TCP -:1025 0.0.0.0:0 LISTENING
UDP -:4612 *:*
UDP -:1025 *:*
[/quote]

Соединившись:
[quote]
C:\WINDOWS>netstat -a

Активные подключения

Имя Локальный адрес Внешний адрес Состояние
TCP -:4612 0.0.0.0:0 LISTENING
TCP -:1025 0.0.0.0:0 LISTENING
TCP -:137 0.0.0.0:0 LISTENING
TCP -:138 0.0.0.0:0 LISTENING
TCP -:nbsession 0.0.0.0:0 LISTENING
UDP -:4612 *:*
UDP -:1025 *:*
UDP -:nbname *:*
UDP -:nbdatagram *:*
[quote]


В системе установлены следующие компонента
1)Семейный вход в систему
2)Контроллер удаленного доступа
3)TCP/IP

В настройках соединения отключено(галочки убраны):
Войти в сеть
NetBEUI
IPX/SPX-совместимые

[quote]
На самом деле это могут быть например системы мониторинга нурсата.
[/quote]

Тоже думал но на каких это рельсах ездит ? "Оборудование" у меня "стандартное" методы мониторинга должны быть стандартными(где-то кем-то описанные)

Сообщение отредактировал uuu: 14.04.2004, 11:52:11

[vturekhanov]

Лучше всего конечно не анализатор трафика, а фаирвол поставить.

IMHO, лучше всё же анализатор. Крайне желательно тот, который умеет понимать PPP.

[kornel]

2uuu:
по виду все нормально... т-ч без анализатора фиг что сказать можно.

[xaxtus]

не nms однозначно. на dial-up он не смотрит.

[kornel]

Всякое бывает... Новый пул добавили, а томуж NNM забыли про это сказать... правда тогда диспетчера уже на след. утро стоят ждут тебя с ножами

[Sultan /10]

Могут это считаться служебные биты PPP-сессии? Они вообще есть?

alive-пакты могут быть.

[xaxtus]

всякое бывает

[uuu]

Бегло( на сколько это возможно в моём случаи ) читаю одну научную книжку в PPP её части:

Контроль качества канала
Использование протокола контроля качества канала является также необязательным элементом в процессе соединения, который активируется включением опции Quality Protocol в LCP-сообщение Configure-Request. Хотя опция и позволяет системе-отправителю определять для этой целее любой протокол, но только один из них стандартизован, а именно ? Link Quality Report  Процесс переговоров, происходящих на описываемом этапе, позволяет системам прийти к соглашению об интервалах времени, через которые будут передаваться сообщения, содержащие трафик канала и статистику ошибок за время текущей сессии.

Вопрос ? могут ли ноги расти отсюда? То есть этот трафик и есть(может быть) раппорты о трафики канала и статистика ошибок? Или я что-то с чем-то путаю

[kornel]

Вполне может и оно быть. Синфить надо.

[uuu]

Вот что это такое:
RFC 1661
5.8. Echo-Request and Echo-Reply