Duży ruch na porcie 53
|
roadrunner |
Dodano 04-01-2009 21:25
|
User
Posty: 14
Dołączył: 17/12/2008 19:32
|
Witam
Mój system to pomidor 1,23 bez dodadków na WRT54GL i modem jako bridge. Ostatnio mam bardzo duży ruch na porcie 53 przy znikomym ruchu na innych portach. czytalem w innym poście - jakiś czas temu i teraz nei moge tego znaleźć- zeby spróbowac wyłaczyc jakaś opcje ktorej u mnie nie ma. Może będzieciewiedzieć o co chodzi i jak można to naprawic na moim sofcie. Przy ruchu rzędu 20kbit/s w innych klasach to w klasie gdzie jest tylko port 53 (standardowe ustawienie tomato) mam ruch około 170kbit/s.
Tak to mniejeiwcej wyglada - taki log potrafi mieć ze 30 pozycji.
Proto Source S Port Destination D Port Class
UDP 194.204.159.1 53 ees59.neoplus.adsl.tpnet.pl () 32285 Highest
UDP 194.204.159.1 53 ees59.neoplus.adsl.tpnet.pl () 61708 Highest
UDP 194.204.159.1 53 ees59.neoplus.adsl.tpnet.pl () 4805 Highest
UDP 194.204.159.1 53 ees59.neoplus.adsl.tpnet.pl () 64782 Highest
UDP 194.204.159.1 53 ees59.neoplus.adsl.tpnet.pl () 9254 Highest
UDP 194.204.159.1 53 ees59.neoplus.adsl.tpnet.pl () 18545 Highest
UDP 194.204.159.1 53 ees59.neoplus.adsl.tpnet.pl () 19226 Highest
UDP 194.204.159.1 53 ees59.neoplus.adsl.tpnet.pl () 5079 Highest |
|
|
|
kobjac |
Dodano 04-01-2009 23:50
|
User
Posty: 111
Dołączył: 11/10/2006 14:54
|
U mnie jest dokładnie to samo i nie mogę sobie z tym poradzić. W czystej teorii powinny być tylko dns a oprócz nich jest jeszcze 1 z użytkowników i co ciekawe zawsze ten sam numer IP
DSL 4000, skrypt robsona, qos, tomato 1.19
Gwarek
|
|
|
|
roadrunner |
Dodano 05-01-2009 20:15
|
User
Posty: 14
Dołączył: 17/12/2008 19:32
|
Sprawdziłem i faktycznie u mnie tez jest 1 użytkownik na tym porcie. |
|
|
|
Misiek440 |
Dodano 09-01-2009 14:08
|
User
Posty: 33
Dołączył: 03/01/2009 00:52
|
a nie jest to połączenie do konfiguracja routera przez ddns ??????
|
|
|
|
kobjac |
Dodano 09-01-2009 16:32
|
User
Posty: 111
Dołączył: 11/10/2006 14:54
|
Cytat Misiek440 napisał/a:
a nie jest to połączenie do konfiguracja routera przez ddns ??????
W moim przypadku nie, nie korzystam z tej usługi.
Gwarek
|
|
|
|
eRd |
Dodano 09-01-2009 17:53
|
OL Maniac
Posty: 1090
Dołączył: 11/03/2007 13:15
|
A ja mowie, ze to jest Ares albo inny szit
WRT54GL v 1.1 Tomato Firmware 1.28.0005 108 ND VPN + 11 użyszkodników na kablu + 1 wifi
Netgear WNR3500L v1 @500MHz Tomato Firmware 1.28.0000 MIPSR2-108 K26 USB BTgui-VPN
PAP2T soft 5.1.6 LS / IPFON
Zotac HD-ID11 (ION2),
|
|
|
|
Misiek440 |
Dodano 09-01-2009 18:38
|
User
Posty: 33
Dołączył: 03/01/2009 00:52
|
ja nie mam nic takiego zainstalowanego z tym że umnie jest na TCP na porcie 53
ale jezeli zaloguje sie do routera z ojego kompa to wygląda to tak
D Port Class
Cytat TCP 192.168.1.11 1281 unknown (192.168.1.1) 80 Unclassified
TCP 192.168.1.11 1267 unknown (192.168.1.1) 80 Unclassified
TCP 192.168.1.11 1227 unknown (192.168.1.1) 80 Unclassified
TCP 192.168.1.11 1225 unknown (192.168.1.1) 80 Unclassified
TCP 192.168.1.11 1231 unknown (192.168.1.1) 80 Unclassified
TCP 192.168.1.11 1277 unknown (192.168.1.1) 80 Unclassified
TCP 192.168.1.11 1233 unknown (192.168.1.1) 80 Unclassified
TCP 192.168.1.11 1241 unknown (192.168.1.1) 80 Unclassified
TCP 192.168.1.11 1265 unknown (192.168.1.1)
i też tego nie moge sklasyfikować ale jeżeli łacze sie za pomoca ddns
wo wyglada jak u poprzedników
Edytowany przez Misiek440 dnia 09-01-2009 18:40
|
|
|
|
Dziadek |
Dodano 09-01-2009 23:07
|
Super User
Posty: 476
Dołączył: 10/08/2006 19:43
|
Cytat Misiek440 napisał/a:
też tego nie moge sklasyfikować ale jeżeli łacze sie za pomoca ddns
wo wyglada jak u poprzedników
Nie bardzo rozumiem określenie "łacze sie za pomoca ddns", ale w każdym razie połączenia wewnątrz LAN nie są klasyfikowane. |
|
|
|
Misiek440 |
Dodano 09-01-2009 23:35
|
User
Posty: 33
Dołączył: 03/01/2009 00:52
|
tzn jak nie łącze sie z domu przez 192.168.1.1 tylko przez dyndns gdzies z internetu to mi sie pojawia sporo dziwnych połaczen. Mi to nie przeszkadza ale nie jestem ich wstanie w żaden sposób sklasyfikować za pomoca qos mimo ze na pporcie 80 i pare na porcie udp, znikaja po wylogowaniu i zalogowaniu przez lan |
|
|
|
DADIN |
Dodano 09-07-2009 22:21
|
User
Posty: 2
Dołączył: 24/05/2009 19:37
|
Witam mam ten sam problem z portem 53
Proto Source S Port Destination D Port Class
UDP 213.94.190.194 53 86-41-107-230-dynamic.b-ras2.lmk.limerick.eircom.net (86.41.107.230) 28768 Highest
UDP 213.94.190.194 53 86-41-107-230-dynamic.b-ras2.lmk.limerick.eircom.net (86.41.107.230) 17110 Highest
UDP 213.94.190.194 53 86-41-107-230-dynamic.b-ras2.lmk.limerick.eircom.net (86.41.107.230) 36583 Highest
UDP 213.94.190.194 53 86-41-107-230-dynamic.b-ras2.lmk.limerick.eircom.net (86.41.107.230) 7436 Highest
UDP 213.94.190.194 53 86-41-107-230-dynamic.b-ras2.lmk.limerick.eircom.net (86.41.107.230) 47219 Highest
UDP 213.94.190.194 53 86-41-107-230-dynamic.b-ras2.lmk.limerick.eircom.net (86.41.107.230) 18920 Highest
UDP 213.94.190.194 53 86-41-107-230-dynamic.b-ras2.lmk.limerick.eircom.net (86.41.107.230) 7889 Highest
UDP 213.94.190.194 53 86-41-107-230-dynamic.b-ras2.lmk.limerick.eircom.net (86.41.107.230) 25246 Highest
czasami tych połączeń jest 40 i więcej
co to jest?
|
|
|
|
shibby |
Dodano 10-07-2009 08:52
|
SysOp
Posty: 17110
Dołączył: 15/01/2009 20:30
|
stawiam na wirusa
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
|
|
|
DADIN |
Dodano 11-07-2009 20:28
|
User
Posty: 2
Dołączył: 24/05/2009 19:37
|
Mam zainstalowanego Kaspersky Internet Security,
przeskanuje komputer i zobacze
Zalecacie może potraktować kompa jakimś szczególnym programem ? |
|
|
|
SlyT |
Dodano 11-07-2009 21:08
|
Power User
Posty: 366
Dołączył: 15/09/2006 23:44
|
Combofix.
Linksys E2000 Tomato 1.28 shibby's compilation
Linksys EA6700 FreshTomato
|
|
|