Sygate Personal Firewall i pewna informacja. Czy to ping?

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» rainy 00:26 » b0b3r 00:22 » dugi 00:21 » NWN 00:20 » Logan 00:16 » mnih 00:10 » cVas 00:08 » Wedrowiec 00:08 » Visar 00:06 » Raist 00:04 » muerte 00:04 » @GUTEK@ 23:59 » burz 23:56 » spidi 23:47 » metacom 23:46 » wrrr 23:42 » gigamiki 23:40 » ham_solo 23:36 » Kenny 23:32 » homzik 23:28 Dzisiaj przeczytano 41121 postów, wczoraj 25974 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

Sygate Personal Firewall i pewna informacja. Czy to ping? , Mms 1/08/04 19:59
Moje IP 192.168.35.50, a goscia z LAN'u 192.168.35.49. Czesto dostaje informacje od firewalla, ze ktos chce sie dostac do mojego kompa i sie pyta czy to puscic czy zablokowac.

Wyglada to tak:

File Version : 5.0.2134.1
File Description : Generic Host Process for Win32 Services (svchost.exe)
File Path : C:\WINNT\system32\svchost.exe
Process ID : 0x220 (Heximal) 544 (Decimal)

Connection origin : remote initiated
Protocol : TCP
Local Address : 192.168.35.50
Local Port : 135 (EPMAP - Location service - Dynamically assign ports for RPC)
Remote Name :
Remote Address : 192.168.35.49
Remote Port : 1868

Ethernet packet details:
Ethernet II (Packet Length: 62)
Destination: 00-02-44-59-af-a9
Source: 00-30-4f-23-f0-e5
Type: IP (0x0800)
Internet Protocol
Version: 4
Header Length: 20 bytes
Flags:
.1.. = Don't fragment: Set
..0. = More fragments: Not set
Fragment offset:0
Time to live: 128
Protocol: 0x6 (TCP - Transmission Control Protocol)
Header checksum: 0xe718 (Correct)
Source: 192.168.35.49
Destination: 192.168.35.50
Transmission Control Protocol (TCP)
Source port: 1868
Destination port: 135
Sequence number: 1174703576
Acknowledgment number: 0
Header length: 28
Flags:
0... .... = Congestion Window Reduce (CWR): Not set
.0.. .... = ECN-Echo: Not set
..0. .... = Urgent: Not set
...0 .... = Acknowledgment: Not set
.... 0... = Push: Not set
.... .0.. = Reset: Not set
.... ..1. = Syn: Set
.... ...0 = Fin: Not set
Checksum: 0xbbdf (Correct)
Data (0 Bytes)

Binary dump of the packet:
0000: 00 02 44 59 AF A9 00 30 : 4F 23 F0 E5 08 00 45 00 | ..DY...0O#....E.
0010: 00 30 1A 2D 40 00 80 06 : 18 E7 C0 A8 23 31 C0 A8 | .0.-@.......#1..
0020: 23 32 07 4C 00 87 46 04 : 8D D8 00 00 00 00 70 02 | #2.L..F.......p.
0030: FF FF DF BB 00 00 02 04 : 05 B4 01 01 04 02 | ..............

To jest tylko ping czy jakis wirus czy jeszcze cos innego?

Pozdrawiam

hmm , Czarek 1/08/04 20:12
nieee, to nie ping - ping to ICMP/8 Echo Request - a to jest przychodzace (incoming) TCP/135 (jak jest napisane), czyli RPC i np. Blasterek - slowem: blokuj (poza Blasterem nie ma zwykle zastosowania)
1. Tez tak myslalem po tym RPC, ale wolalem sie upewnic. , Mms 3/08/04 13:51
  Dzieki.
  Pozdrawiam