[*Pangea*]

Idézet: jozsef85 - Dátum: 2008. jan. 23., szerda - 15:43

és neked mi közöd ahhoz hogy én téliszünetben mit töltöttem le?

Nyilván megjelent az "Én kis falum  T-online-val" wide-ban és blue-ray-on 6 lemezes extra változatban.

[CzG]

Idézet: Taddeus - Dátum: 2008. jan. 24., csütörtök - 0:56

És te milyen progikat futtatsz ezalatt? A 21-es port az egész logot nézve, ilyen dominánsan jelenik meg?

A 21-es porton nincs semmi nekem. Torrent szokott még menni de az sem a 21-es portról de ma be sem kapcsoltam a log meg a mai napot mutatta.

Ftp-zni meg nem szoktam. Úgyhogy érdekes a dolog.

Megnéztem a logot és igencsak keményen jelenik meg a 21-es a 42588 és a 1026 1027 páros. Tud valaki valami okosat mondani erre?

Szerkesztette: CzG 2008. 01. 24. 01:34 -kor

[Lazsa]

Idézet: CzG - Dátum: 2008. jan. 24., csütörtök - 2:23

A 21-es porton nincs semmi nekem. Torrent szokott még menni de az sem a 21-es portról de ma be sem kapcsoltam a log meg a mai napot mutatta.

Ftp-zni meg nem szoktam. Úgyhogy érdekes a dolog.

Megnéztem a logot és igencsak keményen jelenik meg a 21-es a 42588 és a 1026 1027 páros. Tud valaki valami okosat mondani erre?

21 tcp/udp ftp
80 tcp/udp http
1026 tcp/udp calendar access protocol
1027 tcp/udp unregistered
42588 tcp/udp unregistered

esetleg annyi lehet, hogy ha szoktál torrentezni, akkor valamelyik peer szeretne hozzád kapcsolódni
egy rendes portszken azér nem csak ezeket a portokat nézi, hanem úgy rendesen leszkennel

Szerkesztette: Lazsa 2008. 01. 24. 05:18 -kor

[alibabusic]

Idézet: addictive - Dátum: 2008. jan. 24., csütörtök - 0:04

Annyi kiegészítéssel élve, hogy ott nem is lesz drágább a szolgáltatás a hûség lejárta után, hanem a szerzõdéskötéskori akciós áron rögzül.

Na pont ezért hagytam ott õket.
Nekem is rögzült 9.700 Ft-os áron az 1 megás (most akár 4)csomag és sehogy sem tudtam lejjebb vinni.
Amikor chellora váltottam az 1,5 megás(most 5) csomag lett 5.990 Ft.

[meghaltam]

Idézet: CzG - Dátum: 2008. jan. 23., szerda - 22:40

22:36:28    Portvizsgálat    80.99.    TCP (80)
22:35:38    Portvizsgálat    87.97.    TCP (21)
22:32:53    Portvizsgálat    213.16.    TCP (42588), UDP (42588)
22:26:34    Portvizsgálat    221.208.    UDP (1027, 1026)
22:22:30    Portvizsgálat    87.97.    TCP (21)
22:22:10    Portvizsgálat    221.208.    UDP (1027, 1026)
22:10:40    Portvizsgálat    85.67    TCP (21)
22:08:59    Portvizsgálat    87.97    TCP (21)
13:56:46    Portvizsgálat    85.67        TCP (21)
13:45:52    Portvizsgálat    189.68    TCP (21)

Itt a log is. Ennél azért több van de gondolom ennyi is elég.

szvsz nem nalad lesz a hiba forrasa, lehet virusos/zombi gepek probalkoznak nalad "esz" nelkul. IP cim alapjan nezd meg honnan erkeznek a vizsgalatok es kuld el a szolgalta-tonak/toknak a tuzfal logot, lehetoleg minel tobbet. remelhetoleg igy megoldodik a dolog

[addictive]

Idézet: alibabusic - Dátum: 2008. jan. 24., csütörtök - 9:15

Na pont ezért hagytam ott õket.
Nekem is rögzült 9.700 Ft-os áron az 1 megás (most akár 4)csomag és sehogy sem tudtam lejjebb vinni.
Amikor chellora váltottam az 1,5 megás(most 5) csomag lett 5.990 Ft.

Igen, ez valóban húzos. Ezért kell körültekintõen ADSL szolgáltatót választani. Az én régi szolgáltatómnál lehetõség volt hûség lejárta után újabb hûséget aláírni, természetesen nem az új belépõs akciós áron, de az általad vázolt aránytalanul magas árnál kedvezõbb feltételekkel.

[ladminka]

Idézet: Diablovazze - Dátum: 2008. jan. 23., szerda - 22:46

Egynek jó, de téves. Milyen technikai probléma az, hogy p2p megy 30kbyte-al, a ventrilon kb 6000ms-es pingem van, leszakadok, web nem akar menni. p2p leállít, ventrilo 30ms, web hasít. Igen, tudom, sz@r a routerem, dobjam ki, nem kezel le annyi kapcsolatot blabla. Viszont a p2p "szabályozás" elötti idõkben nem volt gond ugyan ezzel a routerrel. Ne mond akkor nekem, hogy nincs köze a kettõnek egymáshoz.

Nem szeretnék errõl oldalakon keresztül vitázni, a p2p priorizálásnak ehhez semmi köze. Próbáld meg router nélkül, másik oprendszerrel, másik NIC, másik driver... Add le hibára, kérj laptopos mérést, modemcserét. Nem a p2p priorizálás miatt van.

Idézet: CzG - Dátum: 2008. jan. 23., szerda - 23:40

22:36:28    Portvizsgálat    80.99.    TCP (80)
22:35:38    Portvizsgálat    87.97.    TCP (21)
22:32:53    Portvizsgálat    213.16.    TCP (42588), UDP (42588)
22:26:34    Portvizsgálat    221.208.    UDP (1027, 1026)
22:22:30    Portvizsgálat    87.97.    TCP (21)
22:22:10    Portvizsgálat    221.208.    UDP (1027, 1026)
22:10:40    Portvizsgálat    85.67    TCP (21)
22:08:59    Portvizsgálat    87.97    TCP (21)
13:56:46    Portvizsgálat    85.67        TCP (21)
13:45:52    Portvizsgálat    189.68    TCP (21)

Itt a log is. Ennél azért több van de gondolom ennyi is elég.

Szerintem is meghaltam szólt igazat, a 1026, 1027 99%, hogy vírus mûve. A 21-es porton is jó szokás a betörési kísérlet (ez eseben a 22-es portot meg hiányolom a listából).
IP cím + www.ripe.net, aztán levél a szolgáltatónak, hogy támadják a gépedet. (loggal együtt) Amúgy az idõpontokat elnézve, annyira nem vészes a dolog, hogy komolyan aggódnod kellene.

Szerkesztette: ladminka 2008. 01. 24. 09:15 -kor

[Taddeus]

Idézet: CzG - Dátum: 2008. jan. 24., csütörtök - 1:23

A 21-es porton nincs semmi nekem. Torrent szokott még menni de az sem a 21-es portról de ma be sem kapcsoltam a log meg a mai napot mutatta.

Ftp-zni meg nem szoktam. Úgyhogy érdekes a dolog.

Megnéztem a logot és igencsak keményen jelenik meg a 21-es a 42588 és a 1026 1027 páros. Tud valaki valami okosat mondani erre?

A 1026-ot és 1027-et vírust csinálja.
Amúgy meg meghaltammal értek egyet. Az IP-k szép váltakozóak. Egy igazi portscannél egy IP végigscannelne egynél több portot is. ripe.net-en megnézheted milyen szolgálatatóhoz tartozik az IP, oszt mekik levél, plz do something.

Üdv.

[CzG]

Idézet: Taddeus - Dátum: 2008. jan. 24., csütörtök - 10:22

A 1026-ot és 1027-et vírust csinálja.
Amúgy meg meghaltammal értek egyet. Az IP-k szép váltakozóak. Egy igazi portscannél egy IP végigscannelne egynél több portot is. ripe.net-en megnézheted milyen szolgálatatóhoz tartozik az IP, oszt mekik levél, plz do something.

Üdv.

Kicsit utánanéztünk az éjszaka a dolgoknak és az ip-k alapján itthoni szolgáltatóktól jön a meglepi folyamatosan. A vírus meg szerencsére ki van zárva mert a Nod32 semmit sem talált és ugyanígy a spyware keresõ sem talált semmit sem.

Más nem marad megfogadom a tanácsaitokat és megyek a szolgáltatókhoz. Remélem betudok valakinek fûteni mert nagyon unom azt amit itt megy.

Köszi a segitséget.

Szerkesztette: CzG 2008. 01. 24. 10:29 -kor

[ladminka]

Idézet: CzG - Dátum: 2008. jan. 24., csütörtök - 11:29

A vírus meg szerencsére ki van zárva mert a Nod32 semmit sem talált és ugyanígy a spyware keresõ sem talált semmit sem.

A vírus nem a Te gépeden van, hanem azon a gépen, ami a tiédre próbál csatlakozni.
(az esettel ugyan nem releváns, de _szerintem_ a NOD32 nem egy életbiztosítás...)

[Taddeus]

Idézet: CzG - Dátum: 2008. jan. 24., csütörtök - 10:29

Kicsit utánanéztünk az éjszaka a dolgoknak és az ip-k alapján itthoni szolgáltatóktól jön a meglepi folyamatosan. A vírus meg szerencsére ki van zárva mert a Nod32 semmit sem talált és ugyanígy a spyware keresõ sem talált semmit sem.

Más nem marad megfogadom a tanácsaitokat és megyek a szolgáltatókhoz. Remélem betudok valakinek fûteni mert nagyon unom azt amit itt megy.

Köszi a segitséget.

Azt azért vedd figyelembe, hogy koránt sem biztos, hogy szándékosság van a dolog mögött. 90%-ban arról van szó, hogy Gizi néni gépére bejutott vmi trojan/backdoor/stb., ami szórja kifele a packeteket, Gizi néni meg azt se tudja, hogy mi az a trojan, vírusirtó, és számítógép.
Persze ez nem mentesíti attól, hogy tartsa rendben a gépét!

[mackosajt111]

Idézet: zoli62 - Dátum: 2008. jan. 24., csütörtök - 0:53

Most akkor általános ez az esti éjszakai P2P lassítás? Mert van, aki írja, hogy nála látszik, másnál egyáltalán nem. Esetleg headend-enként is változik? Ez esetben nem igazságos a rendszer.

Nekem nem lassítanak, hanem nemes egyszerûséggel hazavágják a net kapcsolatomat.
És ez csak úgy javul ki, ha az upc-s routert kikapcsolom egy idõre - de múlt szombaton ez is kevés volt neki, mert visszakapcsolás után sem tudtam kapcsolódni a netre. 1221-rõl kiküldtek volna valakit hozzám, miután fél órát hadováltak össze-vissza. Aztán megint kikapcsoltam 1-2 percre, majd vissza, elmentem egy napra otthonról és vasárnap megint tudtam kapcsolódni.
Szerintettek ilyet lehet csinálni? Más is jár hasonló cipõben?
Nekem úgy tûnt: akkor kezd el szemétkedni a rendszer, ha valami miatt képes lenne tempósabb letöltésre. Tegnap is ezt láttam a p2p kliensemben, mikor pókerezés közben ránéztem egy pillanatra. Aztán jól haza-/szétcseszték a kapcsolatot - miközben több, mint 3 óra után a versenyen amin indultam már épp közelgett a finish és az érdemi money begyûjtésének lehetõsége. Még szerencse, hogy van mobilos netem...

Ja, és még annyit, hogy december végén hosszabítotam náluk hûségnyilatozatot, de elõtte kisebb csomagra akartam váltani, mondván úgyse töltök le annyit és nem muszáj, hogy olyan gyors legyen. Naná, hogy 1221-ben nem mondtak semmit erre, hanem csak rábeszéltek, hogy maradjak a 10 megabites csomagban, de kétezerrel olcsóbban. Hmmmm

Kieg.: Nem szoktam, csak néha torrentezni és az utorrentet használom, de idén ez már a negyedik alkalom, amikor teljesen megszûnt a kapcsolatom. (Volt amikor napokig ment a utorrent és nem volt semmi galiba. Persze lehet hogy azért mert valójában csak vánszorgott...)

Szerkesztette: mackosajt111 2008. 01. 24. 12:13 -kor

[Taddeus]

Idézet: mackosajt111 - Dátum: 2008. jan. 24., csütörtök - 12:06

Nekem nem lassítanak, hanem nemes egyszerûséggel hazavágják a net kapcsolatomat.
És ez csak úgy javul ki, ha az upc-s routert kikapcsolom egy idõre - de múlt szombaton ez is kevés volt neki, mert visszakapcsolás után sem tudtam kapcsolódni a netre. 1221-rõl kiküldtek volna valakit hozzám, miután fél órát hadováltak össze-vissza. Aztán megint kikapcsoltam 1-2 percre, majd vissza, elmentem egy napra otthonról és vasárnap megint tudtam kapcsolódni.
Szerintettek ilyet lehet csinálni? Más is jár hasonló cipõben?
Nekem úgy tûnt: akkor kezd el szemétkedni a rendszer, ha valami miatt képes lenne tempósabb letöltésre. Tegnap is ezt láttam a p2p kliensemben, mikor pókerezés közben ránéztem egy pillanatra. Aztán jól haza-/szétcseszték a kapcsolatot - miközben több, mint 3 óra után a versenyen amin indultam már épp közelgett a finish és az érdemi money begyûjtésének lehetõsége. Még szerencse, hogy van mobilos netem...

Ja, és még annyit, hogy december végén hosszabítotam náluk hûségnyilatozatot, de elõtte kisebb csomagra akartam váltani, mondván úgyse töltök le annyit és nem muszáj, hogy olyan gyors legyen. Naná, hogy 1221-ben nem mondtak semmit erre, hanem csak rábeszéltek, hogy maradjak a 10 megabites csomagban, de kétezerrel olcsóbban. Hmmmm

Kieg.: Nem szoktam, csak néha torrentezni és az utorrentet használom, de idén ez már a negyedik alkalom, amikor teljesen megszûnt a kapcsolatom. (Volt amikor napokig ment a utorrent és nem volt semmi galiba. Persze lehet hogy azért mert valójában csak vánszorgott...)

Én csak azt nem értem, hogy ha felhívod a 1221-t, nyilván mert problémád van, és segítséget szeretnél kérni tõlük, akkor mi az oka annak, hogy nem hiszed el, amit mondanak? Te mire jutottál a vizsgálatod során, hol lehet a hiba?

Ha tanácsként elfogadod a hibakeresés lépései ilyen esetben a következõk:
Ez tipikus eszköz-hibának tûnik, a routered nem bírja lekezelni a kapcsolatokat, vagy lassú a címfordítási sebessége a procijának, stb. Ezért elsõ lépésben próbáld meg router nélkül. Mivel az informatika a 1-re és 0-ra épül, igen vagy nem, ha így mûködik, egyértelmû, hogy a router a ludas, ha így se akkor lehet még modemhiba, vagy egyéb, ezt a szolgáltatód tudja megvizsgálni, már ha hiszel nekik. Ha a router a ludas, akkor még mindig frissítheted a firmware-ét.
Amíg ezeket nem végzed el, esélytelen megmondani mi okozza a hibát. Persze lehet vagdalkozni a szemét UPC-re, aki hazavágja a netedet, de ha kiderül, hogy a router a rossz, és a firmware frissítés sem segít, akkor még mindig beszámolhatsz a saját vizsgálatodról a UPC-nek, aki kicserélheti a routert egy másikra, stb.

Üdv,
Taddeus

[CzG]

Idézet: Taddeus - Dátum: 2008. jan. 24., csütörtök - 13:05

Azt azért vedd figyelembe, hogy koránt sem biztos, hogy szándékosság van a dolog mögött. 90%-ban arról van szó, hogy Gizi néni gépére bejutott vmi trojan/backdoor/stb., ami szórja kifele a packeteket, Gizi néni meg azt se tudja, hogy mi az a trojan, vírusirtó, és számítógép.
Persze ez nem mentesíti attól, hogy tartsa rendben a gépét!

Megmondom õszintén, hogy nem érdekel Gizike néni aki nem ismeri a számitógépet és azt hiszi, hogy ez mentség lehet a hülyeségére. Ha nem ért hozzá akkor ne fizessen elõ az internetre és ne használjon számitógépet sem.

Kissé kezd felmenni bennem a pumpa mert tegnap este 23 órától idáig 110 portszkenn volt megint. Persze használhatnék routert is de most pont arra nincs keretem. A régi smc router meg kifeküdt a chello pro-tól. Úgyhogy most megfogalmazom a levélkét a hazai szolgáltatóknak és utána ip csere. Remélem lesz eredmény.

[CzG]

Szuper... Ip csere sem oldotta meg a problémát. Ezekután lehet még valamit tenni? Beszéljek az Upc-vel hátha tudnak valamit?

[Taddeus]

Idézet: CzG - Dátum: 2008. jan. 24., csütörtök - 15:00

Megmondom õszintén, hogy nem érdekel Gizike néni aki nem ismeri a számitógépet és azt hiszi, hogy ez mentség lehet a hülyeségére. Ha nem ért hozzá akkor ne fizessen elõ az internetre és ne használjon számitógépet sem.

Ezt megértem. Csak sajnos ehhez nem kell jogosítvány, mint az autóvezetéshez. Majd talán akkor lesz itt is rend, ha bevezetik a zero-toleranciát 

Idézet

Kissé kezd felmenni bennem a pumpa mert tegnap este 23 órától idáig 110 portszkenn volt megint. Persze használhatnék routert is de most pont arra nincs keretem. A régi smc router meg kifeküdt a chello pro-tól. Úgyhogy most megfogalmazom a levélkét a hazai szolgáltatóknak és utána ip csere. Remélem lesz eredmény.

Az SMC routerem normál net használat mellett napi 100-150 támadást loggol(portscan,smutf,stb.). Ha megy p2p is, akkor kb. 10x ennyit. Nem bánom, hogy megfogja ezeket. Nem tom a tied milyen SMC volt, de az enyém is haldoklott és csodák csodájára a megoldást egy firmware downgrade! jelentette. Bizony, elõször upgrade-eltem, na onnantól dobálta 5 percenként el a WAN port a kapcsolatot, de a LAN meg ment. Majd a downgrade után(eredetinél eggyel kisebb verzió) meg simán ment.

Szerkesztette: Taddeus 2008. 01. 24. 15:44 -kor

[Taddeus]

Idézet: CzG - Dátum: 2008. jan. 24., csütörtök - 15:41

Szuper... Ip csere sem oldotta meg a problémát. Ezekután lehet még valamit tenni?

Mondjuk ez várható volt. Attól nem oldódik meg a probléma, mert elfutunk elõle(képletesen szólva). A te eddigi IP-det most megkapja Jóskapista, majd szenved vele Õ, te meg most megkaptad Jancsipityu IP-jét, aki szintén ezzel szívott eddig. Megoldást router jelenthet, vagy linux, vagy memóriabõvítés, vagy másik tûzfal...

Idézet

Beszéljek az Upc-vel hátha tudnak valamit?

Nincs értelme beszélned velük. A hálózati támadással csak a szolgáltató fog foglalkozni, akinek a hálózatából kiindul, ezért kell ott jelentened, mert az a gép a ludas, koppintson az orrára a szolgáltató. A UPC viszont nem fog rákoppintani egy pl. interware-es IP-re, mert sem joga, sem lehetõsége nincs rá, mintahogy ez fordítva is igaz. Sajnos nekem a Fibernettel és a datanettel sok negatív tapasztalatom van e téren, konkrétan le se **** a bejelentéseimet. Remélem onnan nem sok IP-d van.

[Diopapa]

Idézet: ladminka - Dátum: 2008. jan. 24., csütörtök - 9:10

Nem szeretnék errõl oldalakon keresztül vitázni, a p2p priorizálásnak ehhez semmi köze. Próbáld meg router nélkül, másik oprendszerrel, másik NIC, másik driver... Add le hibára, kérj laptopos mérést, modemcserét. Nem a p2p priorizálás miatt van.


Szerintem is meghaltam szólt igazat, a 1026, 1027 99%, hogy vírus mûve. A 21-es porton is jó szokás a betörési kísérlet (ez eseben a 22-es portot meg hiányolom a listából).
IP cím + www.ripe.net, aztán levél a szolgáltatónak, hogy támadják a gépedet. (loggal együtt) Amúgy az idõpontokat elnézve, annyira nem vészes a dolog, hogy komolyan aggódnod kellene.

Nem is kell vitázni, azóta már gép (és OS) csere is volt, full ugyan ez a dolog. Megoldottam szolgáltatóváltással, amint bekötik, meglátjuk, hogy ott is szakadni fog-e a net p2p alatt...

[Jahno]

Idézet: Taddeus - Dátum: 2008. jan. 24., csütörtök - 15:43

Az SMC routerem normál net használat mellett napi 100-150 támadást loggol

Ha még szolgáltatás is futna mögötte, akkor még durvább lenne, de ez a 150 ez nekem nagyon kevésnek tûnik Persze nem baj, maradjon csak ennyi. Spamokról nem is beszélve, nagyvasamon a levelek 90%-a spam

[CzG]

Idézet: Taddeus - Dátum: 2008. jan. 24., csütörtök - 16:52

Mondjuk ez várható volt. Attól nem oldódik meg a probléma, mert elfutunk elõle(képletesen szólva). A te eddigi IP-det most megkapja Jóskapista, majd szenved vele Õ, te meg most megkaptad Jancsipityu IP-jét, aki szintén ezzel szívott eddig. Megoldást router jelenthet, vagy linux, vagy memóriabõvítés, vagy másik tûzfal...



Nincs értelme beszélned velük. A hálózati támadással csak a szolgáltató fog foglalkozni, akinek a hálózatából kiindul, ezért kell ott jelentened, mert az a gép a ludas, koppintson az orrára a szolgáltató. A UPC viszont nem fog rákoppintani egy pl. interware-es IP-re, mert sem joga, sem lehetõsége nincs rá, mintahogy ez fordítva is igaz. Sajnos nekem a Fibernettel és a datanettel sok negatív tapasztalatom van e téren, konkrétan le se **** a bejelentéseimet. Remélem onnan nem sok IP-d van.

Na akkor cumi van mert sok a fiberes ip cím. Tehát a tapasztalataid szerint tojni fognak a levélre? Ez nagyon nem jó hír.

Az smc meg a sebességtõl feküdt ki. Elég régi darab sajna. Így kénytelen leszek egy újat venni ami bírja a 20 megás netet. A tûzfal meg az Outpost firewall. Eddig ez vállt be a legjobban, így nem szívesen cserélném le másra.

Szerkesztette: CzG 2008. 01. 24. 17:28 -kor