ip: 111.111.111.111:80 co to je?

rado3105

u viacerych klientoch cez torch pozorujem tuto ip....co to je? ukazuje mi nieco v japonsku..

aliney

http://forums.malwarebytes.org/index.ph ... pic=107952

lyra

A zes i prave tito klienti stezovali na malou rychlosr ze ? :-) Aspon u nas to tak bylo.

www.wiracom.cz

reset

jak se to projevuje ?

dela to skutecne o malware ?

taky nam par lidi s timhle komunikuje

rado3105

http://forum.avast.com/index.php?topic=96604.0

Ako to planujete riesit? zablokovat danu ip?

rouchi

ahoj lidi, tak co jak to řešíte a co to teda dělá ? brzdí to lidem připojení ? jak moc to je znát... mě to tam lítá docela u mraku Ipek... sice to ty spojení nedrží příliž dlouho, ale docela dost klientů s tím komunikuje....

rado3105

Nastavim nech mi ju hodi do blacklistu a odchytam ktore pc su infikovane a rozposlem zakaznikom asi mail...nech si odinstaluju kmplayer, ze obsahuje malware....

a ip bloknem...

AKo to idete riesit?

aliney

malware? proc? vis, ze tam je? co to dela? jaky traffic to dela? kolik KB MB GB ? opravdu vis, ze je to skodlive, nebo to nedela zadny traffic, ale protoze 111.111.111.111 je tak magicke cislo, ze to radsi blokneme vsichni? kmplayer neni "nebezpecny", mozna to nejaky MW doopravdy osahuje, ale nevis to, protoze si to neinvestigoval, jen "jedna pani povidala".

rado3105

lyra vies sa vyjadrit? komunikacia s danou strankou ti sposobovala ze im siel net pomaly? ako si to vyriesil?

reset

malware? proc? vis, ze tam je? co to dela? jaky traffic to dela? kolik KB MB GB ? opravdu vis, ze je to skodlive, nebo to nedela zadny traffic, ale protoze 111.111.111.111 je tak magicke cislo, ze to radsi blokneme vsichni? kmplayer neni "nebezpecny", mozna to nejaky MW doopravdy osahuje, ale nevis to, protoze si to neinvestigoval, jen "jedna pani povidala".

Ty vole, to je logika. Urcite ti klient generuje pres browser kazdych 5s reqesty nekam do japonska. Navic kdyz ten server je nedostupny.

u vas na siti bych chtel byt. :

aliney

Ale ja sem nerekl, ze je to spravne nechat to byt!

Ja se ptal podle ceho byla ip odsouzena jako spatna, protoze tady padla otazka co to je, odpoved: zablokuji to, dalsi otazka, co to teda dela, dalsi blokovani "bez duvodu".

Otevreni komunikace neni "nelegalni" a provoz tezko sniffujes, ip je neaktivni vice nez rok, takze to jednoduse nefunguje, a poradit lidem at si odinstaluji KMplayer, protoze v nem maji malware je tudiz zcestne, problem je spis v tom, proc to nektere produkty detekuji jako potencionalni hrozbu a nektere ne. Kdyz uz chces kliosovi poradit, tak jak ochranit system, ne se chlubit, ze sedis nad conntrackem a hledas "spatne a zle ajpiny", pricemz si stahnou nejaky jiny prehravac, ktery si otevre po spojeni nekam do ameriky a bude to v poradku, prestoze netusis co tam beha.

;-)

a muzes si naplnit k blokovani cely blacklist (mimochodem 111.111.111.111 tam neni)

http://malc0de.com/bl/IP_Blacklist.txt

lyra

Pro rado3105 Klient má Canopy Advanc .kde byla omezena šířka pasma na 2 000 otevřenych spojení.

V okamžiku když měl zaply jeden ze 3 PC mu to zpomalovalo inet na 3 Mb z 10 Mb a občas i nedostupnost stránek . Protože canopy má v sobě web kde jsou videt spojení , bylo znat že ta IP tam plní zcela buffer z z 1 IP zakaznika.

Zakaznik na routeru zakazal spojeni na tuto IP adresu ( sám) a hlasil,že je to v pořádku. Udajně za to mohl nějaky dvd player,ano myslim KM Player ..

http://www.wiracom.cz

rado3105

Je mozne nejako automaticky synchronizovat cez nejaky skript ip adressy z malcode.com do addreslistu v routeros?

aliney

Uloz si ten textak... udelej si .php ktere ti to zpracuje:

<?php

$file_name = "ip.txt";

$textFile = file($file_name);

echo "/ip firewall address-list <br>";

foreach($textFile as $key => $val) {

echo 'add address='.$val.' comment="" disabled=no list="BLACKLIST" <br>';

}?>

Spust a na vystupu dostanes neco jako:

/ip firewall address-list

add address=1.234.27.146 comment="" disabled=no list="BLACKLIST"

add address=1.234.91.44 comment="" disabled=no list="BLACKLIST"

add address=106.0.176.7 comment="" disabled=no list="BLACKLIST"

add address=110.173.55.253 comment="" disabled=no list="BLACKLIST"

add address=200.170.219.25 comment="" disabled=no list="BLACKLIST"

add address=206.192.245.234 comment="" disabled=no list="BLACKLIST"

add address=211.71.232.23 comment="" disabled=no list="BLACKLIST"

add address=213.251.187.162 comment="" disabled=no list="BLACKLIST"

add address=46.38.63.119 comment="" disabled=no list="BLACKLIST"

add address=64.85.233.8 comment="" disabled=no list="BLACKLIST"

...

nasypej 3000 radku do Terminalu a na chvili se rozluc s CPU :-D

selic

Začínám nad tím taky přemejšlet. V poslední době cca 80procent stížností na "pomalý" internet bylo zavirované PC. V naprosté většině případů seděl trojan v hiberfile.sys nebo pagefile.sys v kořenovém adresáři. Jde jak o firemní, tak domácí usery.

Antiviry jako Essentials, Norton, AVG, AVAST free úplně k ničemu, většina PC do dvou měsíců infikována znova i na firemních legálních a aktualizovaných windows!!!

Někde zvažuji opětné zapnutí Fortigate nebo CISCO antiviru na routeru, které jsme kdysi zrušili, protože viditelně zpomalovaly načítaní stránek.

rado3105

Vsade kde mozem instalujem comodo antivirus - je zadarmo, a vzdy vycistil infikovane pocitace kde bol predtym avast, avg, nod...

Taktiez ak niekomu robim pc alebo ku niekomu idem automaticky mu nainstalujem adblock plus ci uz do chrome, firefox....neotvara reklamy, mensie riziko ze niekto klikne na blbost...a taktiez vyrazne zrychlenie nacitania stranok, znizenie zataze CPU(kedze flash reklamy ho zmykaju pekne, hlavne stare aj na 100%)...

Blockujem vsetky ip na tej stranke malcode...moze to mat nejaky negativny dopad?

PS: aliney velka vdaka...

aliney

dopad to muze mit takovy, ze je na tom blacklistu IP, ktera se tam dostala kvuli "blbosti", napr jsem tam nasel IP od konkurence, ted to ma treba nejaky user kvuli nicemu, ale casem z toho muze byt uzitecna IP a vzhledem k tomu, ze nikoho nenapadne to odblokovat tim budoucimu userovi odepres pristup treba na www stranky Horni Dolni... ale udelas to pro 1000lidi ... pravdepodobnost mala, ale stat se muze ze... podle vseho se ta IP scanuej automaticky, takze by k odblokovani dojit melo, ale stejne jako priklad 111.111.111.111 je ip ktera byla hrozbou KDYSI a resime to tu ted... kolik z vas si ji uz zablokovalo? Za rok to muze patrit treba pod google/youtube a user ti bude rvat, ze mu nejdou videa... tezko rict tak z hlavy.

a taktiez vyrazne zrychlenie nacitania stranok, znizenie zataze CPU

adblock neprestane nacitat co zakazuje, nacte si vse, jen to nezobrazi, takze blby klik na neco nevhodneho tim eliminujes, ale o zrychleni nacitani se moc mluvit neda, protoze ty data to stejne natahne. Nezpomaluje to vsak treba ten web, protoze nevykresluje narocne prvky, cimz tu stranku taky defakto zpomali - CPU ma mene prace.

reset

argumentujes asi jako malej 15letej kluk, instaluj si klidne do pc nejakej stupid soft, v kterem je nejakej malware , ale jelikoz to prehrava videa , tak si to samozrejme povolis , i kdyz od lidi co pouzivaj widle , co cekat

a jinak jsou v rodine vsichni zdravi ?

stejny je to asi jako se spamerama, jeden user ti zacne spamovat , dostanes se black list, a nikdo se te nepta jestli je to jeden nebo tisic zavirovanych pc , jsi na blacklistu, mas smulu

reset

osobne zvazuju , ze udelam komplet sluzbu pro uzivatele, a pokud budou komunikovat na tyto stranky, bude jim automaticky zablokovana veskera komunikace a budou smerovani na stranku s informacemi o tom, ze maji v pc vira .

Nechci aby moje sit byla semenistem jakekoliv haveti

stejne to tak delame uz i pro spammery a zatim jsme s tim meli jen uspech

jen tento pripad blokace je trochu narocnejsi

hapi

adblock neprestane nacitat co zakazuje, nacte si vse, jen to nezobrazi, takze blby klik na neco nevhodneho tim eliminujes, ale o zrychleni nacitani se moc mluvit neda, protoze ty data to stejne natahne. Nezpomaluje to vsak treba ten web, protoze nevykresluje narocne prvky, cimz tu stranku taky defakto zpomali - CPU ma mene prace.

seš si jistej? adblock v androidu přesměrovává dns dotazy reklaních serverů na localhostovou adresu takže se nic stahnout nemůže.

Další stránka »