Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » Сети
Страницы: 1
RSS
Адрес 12.46.120.19 ?
 
#1
Это нравится:0Да/0Нет
30.03.2004 00:16:40
Имеется незначительный трафик с компьютера на адрес 12.46.120.19 по 80 порту
Что за адрес - непонятно
гугл + другие поисковики ничего не говорят вразумительного
обращение к адресу дает 403 ошибку
whois делает вид что не знает такого адреса
кому нибудь попадалась эта бяка, что это такое ?
комп к сожалению посмотреть не могу, территориально далеко от меня расположен, спецов там нет
 
 
 
#2
Это нравится:0Да/0Нет
30.03.2004 08:09:48
inetnum:      12.46.120.0 - 12.46.120.127
netname:      HASBRO-I73-120-0
descr:        HASBRO INC.
country:      US
admin-c:      ARIN1-RIPE
tech-c:       ARIN1-RIPE
remarks:      **************** *************************************
remarks:      *  &nb sp; This IPv4 network is assigned by the ARIN.     *
remarks:      * Please query WHOIS.ARIN.NET for more information. *
remarks:      **************** *************************************
mnt-by:       ARIN-MNT
changed:      hostmaster@arin. net 20010404
changed:      ripe-dbm@ripe.ne t 20030520
source:       ARIN

person:       ARIN Dummy person
address:      RIPE NCC
address:      Singel, 258
address:      1016 AB Amsterdam
address:      The Netherlands
phone:        +31 20 535 4444
fax-no:       +31 20 545 4445
e-mail:       ripe-dbm@ri pe.net
nic-hdl:      ARIN1-RIPE
notify:       ripe-dbm@ri pe.net
changed:      ripe-dbm@ripe.ne t 20030502
source:       ARIN
 
 
 
#3
Это нравится:0Да/0Нет
30.03.2004 22:45:14
ну виноват ...
не дотерпел до whois.arin.net
но тем не менее причину имеющегося трафика это не объясняет ...
 
 
 
#4
Это нравится:0Да/0Нет
31.03.2004 14:44:08
Попробуй заснифать идущие туда и оттуда пакеты... Посмотри их кишки...
 
 
 
#5
Это нравится:0Да/0Нет
31.03.2004 23:30:55
Хе...
действительно...
можно попробовать, только вот трафик разруливается мимо меня и отлавливается уже на выходе из сети на внешнем файрволе. Попробую завернуть ...
 
 
 
#6
Это нравится:0Да/0Нет
31.03.2004 23:36:36
Вообще это TCP на 80 порт
забыл сразу сказать ...
 
 
 
#7
Это нравится:0Да/0Нет
31.03.2004 23:37:08
поставь у себя на компе сниффер. если сниффера нет, то поставь tcpview (предполагаю что у тебя Windows) - увидишь какая программа посылает эти пакеты.
 
 
 
#8
Это нравится:0Да/0Нет
31.03.2004 23:49:13
Цитата
ksiva пишет:
поставь у себя на компе сниффер. если сниффера нет, то поставь tcpview (предполагаю что у тебя Windows) - увидишь какая программа посылает эти пакеты.
;)
См.первое сообщение топика : источник - не мой комп, и совсем не рядом ...
 
 
 
#9
Это нравится:0Да/0Нет
01.04.2004 11:26:56
да, точно. Извини. Тогда непонятно почему тебя так тот комп интересует. :)
 
 
 
#10
Это нравится:0Да/0Нет
01.04.2004 22:12:11
Цитата
ksiva пишет:
да, точно. Извини. Тогда непонятно почему тебя так тот комп интересует. :)
Дык это ж моя сеть, неважно что комп за 200 км расположен ... :)
 
 
 
#11
Это нравится:0Да/0Нет
01.04.2004 23:42:26
Может там прокся стоит на 80 порту? Затрояненный комп, например. А вообще - конечно, чтобы понять почему туда идёт трафик - надо понять, ЧТО за трафик идёт и какова его природа. Рассуждать можно бесконечно долго, но проблемы это не решит ввиду недостатка фактов.
 
 
 
#12
Это нравится:0Да/0Нет
02.04.2004 00:02:30
Уговорил. Буду выяснять природу. :) Просто счас на работе не до того, в другом месте кошмарики бегают. Вот разведу их и ентой дрянью займусь.
 
 
 
Страницы: 1
Читают тему