Модераторы: bartram, Akella
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> DOWNload Update - достало, Трафик течет с бешеной скоростью 
V
    Опции темы
KiFiR
Дата 23.2.2006, 22:03 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 9
Регистрация: 23.2.2006
Где: г. Екатеринбург

Репутация: нет
Всего: нет



HELP ME!!! smile smile smile

Вот выдержка из журнала OUTPOST Firewall pro:

SVCHOST.EXE TCP local:212.220.77.11 1431 au.download.windowsupdate.com HTTP HTTP connection ИСХ 23:51:56 2 сек. 2368 байт 760.5 Кб 2580 байт/с au.download.windowsupdate.com

НА этот адрес отсылается столько инфы, и при чём каждый раз при подключении (сижу через диа-лап) Автообновления отключил (саму службу), на вирусы проверил Каспером-ничего

плочу я за инет по 6,6 р и по-этому трафик экономлю. Подскажите чё сделать надо smile smile
PM MAIL ICQ   Вверх
ALEX-26rus
Дата 23.2.2006, 22:09 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Странник
*


Профиль
Группа: Участник
Сообщений: 235
Регистрация: 21.11.2004
Где: Тверская обл.

Репутация: 1
Всего: 2



Че за вопрос то??? Выдержка из Аутпоста не является таковым!!! Если нужно заблокировать исходящий процесс так заблокируй!!!
windowsupdate -- это авто обновление винды!!! Выключи его нафиг, если не нужно!!!

Это сообщение отредактировал(а) ALEX-26rus - 23.2.2006, 22:12
--------------------
 Ощущение радости - показатель правильности выбранной жизни.
PM MAIL   Вверх
SoWa
Дата 23.2.2006, 22:17 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Харекришна
****


Профиль
Группа: Комодератор
Сообщений: 2422
Регистрация: 18.10.2004

Репутация: нет
Всего: 74



Проблемма в следующем: даже если лочить процесс, он все равно лезет в инет, чихая на фаерволл.
В принципе, обход фаерволла возможен через IE. Но я сомневаюсь, что это он.
На вирусы последней базой проверил?


--------------------
Всем добра smile
PM MAIL ICQ   Вверх
LSD
Дата 24.2.2006, 01:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Leprechaun Software Developer
****


Профиль
Группа: Модератор
Сообщений: 15719
Регистрация: 24.3.2004
Где: Dublin

Репутация: 14
Всего: 538



ALEX-26rus
1.
Цитата(ALEX-26rus @ 23.2.2006, 22:09 Найти цитируемый пост)
Если нужно заблокировать исходящий процесс так заблокируй!!!

SVCHOST.EXE нельзя полностью заблокировать, если ему полностью запретить выход в сеть, то не будет работать ни DNS, ни DHCP. Так что считай инета не будет.

2.
Цитата(ALEX-26rus @ 23.2.2006, 22:09 Найти цитируемый пост)
windowsupdate -- это авто обновление винды!!! Выключи его нафиг, если не нужно!!!

Цитата(KiFiR @ 23.2.2006, 22:03 Найти цитируемый пост)
Автообновления отключил (саму службу)


3. Поспокойней чуть-чуть.



Цитата(SoWa @ 23.2.2006, 22:17 Найти цитируемый пост)
В принципе, обход фаерволла возможен через IE.

Это как?



KiFiR, по умолчанию Outpost создает кучу правил для SVCHOST.EXE. Попробуй следующее: в правилах для SVCHOST.EXE отключать разрешения, начни с HTTP connection и HTTPS connection и протестируй ее, что все работает и проблем нет. Можешь создать тестовую конфигурацию - Файл\Сохранить как, на случай если будет работать неправильно.
P.S. Что это за диалап такой где идет оплата помегабайтно?


--------------------
Disclaimer: this post contains explicit depictions of personal opinion. So, if it sounds sarcastic, don't take it seriously. If it sounds dangerous, do not try this at home or at all. And if it offends you, just don't read it.
PM MAIL WWW   Вверх
termik
Дата 24.2.2006, 02:04 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


КотеГ
**


Профиль
Группа: Участник
Сообщений: 817
Регистрация: 20.11.2005

Репутация: 2
Всего: 33



SVCHOST.EXE вот прям эту службу заблокировать самим аутпустом...

А еще бы желательно отключить полностью эту сллужбу... smile
PM MAIL WWW ICQ   Вверх
LSD
Дата 24.2.2006, 02:16 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Leprechaun Software Developer
****


Профиль
Группа: Модератор
Сообщений: 15719
Регистрация: 24.3.2004
Где: Dublin

Репутация: 14
Всего: 538



Цитата(termik @ 24.2.2006, 02:04 Найти цитируемый пост)
А еще бы желательно отключить полностью эту сллужбу...

Нет такой службы SVCHOST.EXE.


--------------------
Disclaimer: this post contains explicit depictions of personal opinion. So, if it sounds sarcastic, don't take it seriously. If it sounds dangerous, do not try this at home or at all. And if it offends you, just don't read it.
PM MAIL WWW   Вверх
KiFiR
Дата 25.2.2006, 06:52 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 9
Регистрация: 23.2.2006
Где: г. Екатеринбург

Репутация: нет
Всего: нет



Цитата

Что это за диалап такой где идет оплата помегабайтно?


Диал - то обычный, прсто есть ещё один источник инета (по Мб)

Цитата

На вирусы последней базой проверил?


Да SoWa!!! Проверял касперычем с расшареными базами!! Может кто-либо предложит антивир получше, помощнее!!! smile
Добавлено @ 06:55
А возможно такое, что аутпост весит всюсистему так, что РЕЗЕТ только в помощь
Добавлено @ 06:56
весит только при выходе в инет


Выключив фаервольчик всё ботает как часы!!!! smile smile
PM MAIL ICQ   Вверх
KiFiR
Дата 25.2.2006, 09:04 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 9
Регистрация: 23.2.2006
Где: г. Екатеринбург

Репутация: нет
Всего: нет





Цитата
KiFiR, по умолчанию Outpost создает кучу правил для SVCHOST.EXE. Попробуй следующее: в правилах для SVCHOST.EXE отключать разрешения, начни с HTTP connection и HTTPS connection и протестируй ее, что все работает и проблем нет. Можешь создать тестовую конфигурацию - Файл\Сохранить как, на случай если будет работать неправильно.


Сделал все как сказано всё равно!!
Может проблему не так объяснил??

Проблема:
При выходе в инет OUTPOST отслеживает что SVCHOST.EXE с удалённого адреса au.download.windowsupdate.com получает большое кол-во непонятно какой инфы. Разеденив просесс SVCHOST подключается снова. Но создав правило на "полную" блокировку процесса все вроде срабатывает (трафик не течёт). Опять же при следующем подключении тот же SVCHOST с того же адреса опят инфу качает (IP меняет) smile smile smile smile
PM MAIL ICQ   Вверх
kaa
Дата 25.2.2006, 15:18 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 817
Регистрация: 5.11.2005

Репутация: нет
Всего: 2



KiFiR,
Заблокируй адрес, запрети к нему подключение в IE...
PM MAIL   Вверх
KiFiR
Дата 26.2.2006, 14:17 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 9
Регистрация: 23.2.2006
Где: г. Екатеринбург

Репутация: нет
Всего: нет



Сделал!!! ВСЕ ВРОДЕ РАБОТАЕТ - трафик вроде не течёт!!

Скажите как процессы в SVCHOST НЕ нужно блокирыват (те что отвечают за подключение или ещё там за что)
PM MAIL ICQ   Вверх
LSD
Дата 26.2.2006, 19:54 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Leprechaun Software Developer
****


Профиль
Группа: Модератор
Сообщений: 15719
Регистрация: 24.3.2004
Где: Dublin

Репутация: 14
Всего: 538



Точно нельзя отменть правила: DNS Service и DHCP Service. Насчет остальных не уверен.
А вообще там когда смотришь кто с кем соединен, есть столбец Причина разрешения/блокировки, где и указано то правило по которому был разрешен доступ. А дальше лезешь в настройки правил и редактируешь их.


--------------------
Disclaimer: this post contains explicit depictions of personal opinion. So, if it sounds sarcastic, don't take it seriously. If it sounds dangerous, do not try this at home or at all. And if it offends you, just don't read it.
PM MAIL WWW   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Windows"
December
bartram
Akella

Запрещается!

1. Обсуждать взлом и делиться кряками

2. Способствовать созданию и распространению вирусов

  • Для бессмертных бородатых вопросов типа Win vs Nix есть специальный форум Религиозные Войны
  • Несанкционированная реклама на форуме запрещена
  • Пожалуйста, давайте своим темам осмысленный, информативный заголовок. Вопль "Помогите!" таковым не является.
  • Чем полнее и яснее Вы изложите проблему, тем быстрее мы её решим.
  • ВСЕГДА УКАЗЫВАЙТЕ ВЕРСИЮ ОС

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | MS Windows | Следующая тема »


 




[ Время генерации скрипта: 0.0592 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.