Firewall - Logg

[didel]

Tok en titt innom traffic-loggen på firewalen min.

 

Ser ut som den blokker noe fra: C:\WINDOWS\SYSTEM32\SVCHOST.EXE

 

Den blokkere det ca 2 ganger hvert sekund. Noe som er oppsiktsvekkende.

 

 

Noen som har noen erfaringer eller vet noe om dette?

[medlem-68510]

Svchost kan være så mangt. Om den blokkerer det er vel alt som det skal være?

[didel]

Det vil da si at noe som er eksakt samme prøver å trenge seg igjennom Firewalen min 2 ganger i sekundet.

 

For meg virker dette unormalt. Den blokkere det også på vei "ut". Så det er noe galt her.

Endret 18. februar 2010 av didel

[medlem-68510]

Hvilken port er det snakk om? Nevnes noen source-IP?

[didel]

Hvilken port er det snakk om? Nevnes noen source-IP?

Det er Remote port: 1900

Local port: 65001

 

Det gjelder i ca 95% av tilfellene.

De andre 5% har local porten forandret seg til 65003.

Da har også Remote IP og Local IP forandret seg.

 

Blir ikke klok på det der. Å nei, ikke noe soucre ip.

Endret 18. februar 2010 av didel

[tingo]

Det høres ut som om du har installert et eller annet program som kjører service discovery (SSDP) på maskina di. For eksempel: iTunes, media spillere, printerdrivere, "bokser" som kjører UPnP, osv.

[didel]

Det høres ut som om du har installert et eller annet program som kjører service discovery (<a href="http://en.wikipedia.org/wiki/Simple_Service_Discovery_Protocol" target="_blank" rel="nofollow">SSDP</a>) på maskina di. For eksempel: iTunes, media spillere, printerdrivere, "bokser" som kjører UPnP, osv.

Men hvorfor blokkere den det ca 2 ganger i sekundet?

[tingo]

Men hvorfor blokkere den det ca 2 ganger i sekundet?

Kanskje fordi programmet du har installert kjører discovery-prosessen sin så ofte?