вторник, 31 июля 2007
21:35

все записи пользователя в сообществе Ченандалар Бонг
Кругом одни заблуждения. Выбери любое и сделай его своей правдой.
Здравствуйте!
Вчера установила новый модем - D-link dsl-2540U. Сегодня обнаружилась некоторая проблема в работе с программой Utorrent 1.6. Сильно упала скорость закачки: до 22кб/с вместо обычных 70кб/с (при этом отдача идет как обычно).
Далее появилось предупрежедение об отсутствии входящих соединений.

Следующее предупрежедение было связано с необходимостью открыть порт.


В чем причина? И как открыть порт?
Заранее спасибо за помощь!


URL
Комментарии
01.08.2007 в 18:34

J.Random
ಠ-ಠ
Enkryptor, не грузитесь. Это я опечатался, слово "сменить" должно быть еще перед антивирусом. В смысле, "...сменить антивирь, файрвол, браузер..."
Просто в данном случае имеет место быть необоснованная претензия к софту, который честно выполнил свою работу - сообщил о подозрительном увеличении потока одинаковых запросов. Я еще понимаю претензии, когда антивирь что-то не ловит, например. Когда файрволл допускает взлом системы - понимаю претензии. Когда софт выполняет свою задачу - не понимаю претензий, хоть убейте.
URL
01.08.2007 в 18:48

Enkryptor
не знаю, по-моему когда антивирь ловит то, что вирусом на самом деле не является, это хрень какая-то.. то же с файрволлом, сообщающем об "атаке" из интернета
URL
01.08.2007 в 21:40

ehlo_kitty
Вот именно. Есть такая вещь -- false positive, которая спекает зачастую больше всего. Особенно в спам-фильтрах.
URL
02.08.2007 в 06:31

J.Random
ಠ-ಠ
Господа (коллеги?=)) что есть false positive для DoS'а? Есть куча левых запросов, есть постоянные обращения к таблице маршрутов, прежде чем определить, что маршрут заворачивается на петлю - это же все лишняя работа машины. Бороться с такими вещами нужно не отключая индикатор, а устраняя причину его сигнализации. Или вы считаете, что Каспер должен пропускать любой флуд из локальной сети? Его создатели не могут предугадать, действительно ли это пакет с локальной машины, или просто ip-spoofing'ом кто-то решил заняться в локалке.
URL
02.08.2007 в 11:40

ehlo_kitty
Пять сек. Я не до конца понял ситуацию.
Мой адрес 192.168.1.2/24, на нём стоит мкторрент и сканирует tcp-порты пусть даже 1-65535 у всех 192.168.1.*, включая самого себя, я правильно понял?

Сканирование портов -- это далеко не дос, не путайте пожалуйста. Попытка сунуться в закрытый порт обрабатывается даже вендой весьма эффективно с точки зрения ресурсов. Можете проверить сами -- сканеров разных много.
URL
02.08.2007 в 19:50

Enkryptor
куча левых запросов..

Бороться с такими вещами нужно...

чувак, сноси винду! :lol:
URL
03.08.2007 в 22:19

J.Random
ಠ-ಠ
ehlo_kitty Можете проверить сами -- сканеров разных много.
Когда последний раз юзал виндовую сборку nmap, ради интереса пустил сам на себя. nmap отказался, сказав, что винда такого не любит и ващще не поддерживает.

Enkryptor чувак, сноси винду!
Это поможет, но займет у юзера столько времени и пива для друзей-линуксоидов... Не думаю, что это его устроит. =)))
URL