Архив форумов ЦИТФорума

[xt]

решил глянуть tcpdump'ом что за трафик ходит в инет с локалки и заметил такие записи:
>12.111.170.62.microsoft-ds: S 710635895:710635895(0) win 64240 <mss 1460,nop,nop,sackOK>
> 41.234.177.239.microsoft-ds: S 3582215504:3582215504(0) win 64240 <mss 1460,nop,nop,sackOK>
> 142.15.26.12.microsoft-ds: S 126292789:126292789(0) win 64240 <mss 1460,nop,nop,sackOK>
> 174.171.122.183.microsoft-ds: S 2281982564:2281982564(0) win 64240 <mss 1460,nop,nop,sackOK>
> 207.132.90.42.microsoft-ds: S 710670426:710670426(0) win 64240 <mss 1460,nop,nop,sackOK>
> 86.134.12.79.microsoft-ds: S 710710827:71071082

Вобщем от разных машин идут коннекты на порты ms-ds, это вирус какой-то или обычная работа винды?

[OBaby]

Это работа сервисов самой винды

[xt]

судя по частоте отправки похоже на DoS

[and3008]

DNS вероятно не совсем правильно настроен.
Сделай его корневым. Он вероятно пытается резольвить адреса через корневые серверы.

Еще вариант - в сети вирусы. Пытаются заразить все на свете.

[xt]

На клиентах??? Думаю врядли, так как слишком много машин отправляют запросы...а на вирусы проверю....