Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти
 
Страницы: 1
RSS
Нелокальные пакеты
 
Время от времени Outpost (стоит в режиме обучения, т.к. все возможные правила настроены+балуюсь в С++ с сокетами) выдает табличку о том, что svchost "запрашивает входящее соединение". Все бы ничего, но IP-адрес, выдаваемый в качестве локального, на мой ну никак не тянет. Причем он каждый раз другой. Как, впрочем, и удаленный. Адреса явно не broadcast.  Откуда берутся левые пакеты и почему драйвер сетевой карты их не отбрасывает?
 
Цитата
DarkWanderer пишет:
Откуда берутся левые пакеты и почему драйвер сетевой карты их не отбрасывает?
Сетевой адаптер при работе в нормальном режиме принимает из кабеля кадры, в которых указан его MAC-адрес или широковещательный MAC-адрес. Адрес IP просматривается уже на более высоком (сетевом) уровне.
 
Да, но как я уже сказал, адреса не широковещательные.
 
Может быть Ваш компьютер пытаются использовать в качестве шлюза?
 
Мдя... Не додумался. Сам же, главное, роутинг включал =) Спасибо.
/Edit
Только вот результатов это не дало...
 
ага... и порт небось 1025? И протокол UDP?
 
Протокол - да, порт болтается от 1027 до 1040.
 
если не ошибаюсь вирь аля Sasser уВас случай не Винь ХР СП1 :)
Страницы: 1
Читают тему