Странные маршруты по netstat

anderson-7 · Отправлено: **21:05, 07-11-2013** | #2

Вот у меня недавно эти самые адреса были, решили тут на форуме. Это работа службы фоновой интеллектуальной передачи, причем она не на винду работает, а на сторонние программы (в которых не отключено автоматической обновление) в ней прописались на задание закачки.
Проблему решил отключением двух сразу служб (автоматического обновления и фоновой передачи), отключать по одной не помогало.

Причем, если даже у какой то программы отключено автоматическое обновление, она могла до этого отключения успеть поставить закачку в план службе фоновой передачи.

diagnoz_ · Отправлено: **21:23, 07-11-2013** | #3

anderson-7,
Возможно, но у меня на сервере отключено Автоматическое обновление, а BITS стоит на Автомате. Закачек никаких как Вы понимаете нет. Из софта только необходимое: скуль 2008 (Microsoft SQL Server 2008), Acronis Disk Director SERVER, Far, Opera. Может проблема и не в этих маршрутах. но просто интересно откуда они взялись и постоянно меняются. При чем некоторые относятс и и к Google.Да, забыл добавить сервер как и многие рабочие станции пострадали от Conficker`а. Удалял его вручную+ спец. утилиты+ заплатки. Вроде бы все хорошо было, но вот опять недавно стал детектится антивирусом.А этот зловред любит нагружать сетку.Может в нем и дело?

anderson-7 · Отправлено: **22:20, 07-11-2013** | #4

когда я у себя эту еренду заметил, выполнил команду в строке и оказалось, что служба фоновой передачи тянет из инета новую версию гугла хрома.

А то что сервер нагружается, так и должно быть от этого. Потому что, что отключено автоматическое обновление, это не играет никакой роли, когда есть в задании что то у службы фоновой передачи, в результате щас у вас тоже самое состояние у сервера, как будто идет автоматическое обновление, а оно, как известно, нередко вызывает серьезные тормоза системы.
Еще загляните в планировщик заданий, вдруг там что то появилось само вдруг.

diagnoz_ · Отправлено: **20:53, 08-11-2013** | #5

Планировщик девственно чист.Кроме любителя обновляться, Adobe Flash Player.
Буду разбираться дальше...

anderson-7 · Отправлено: **21:06, 08-11-2013** | #6

А что разбираться.. Если это не система то покажет экзешник тот netstat -b
Если система то эти две дружные службы..

cameron · Конфигурация компьютера

у вас столько реальных клиентов висело на 3389? (картинка 123)
осильте копипаст из консоли, вместо скринов.
если нет - вас брутят, ибо по-другому RDP не выломать.
подтверждение в журнале "безопасность".
По поводу BITS и прочего - есть волшебная утилита process monitor - она покажет что за приложение и куда ломится.

P.S. это не маршруты.
P.P.S. скомпроментированный (Слава Протоколу!) сервер должен быть переустановлен.

anderson-7 · Отправлено: **22:01, 08-11-2013** | #8

про эти адреса?
cameron, это у него юзеры в нехилые сетевые игрушки играют через этот сервер, а вы пугаете..

cameron · Конфигурация компьютера

Цитата anderson-7:

cameron, это у него юзеры в нехилые сетевые игрушки играют через этот сервер, а вы пугаете.. »

через localhost:3389?
ну-ну

anderson-7 · Отправлено: **22:26, 08-11-2013** | #10

ну посмотрите сами. почему то через этот порт выходят, видимо в игрушке продумано, какой порт открыт скорее всего... Торренты, помните, тоже использовать могли стандартный порт upnp чтоб вырваться наружу..