[решено] Исходящий сетевой трафик с текстом от меня.

[micro8]

Исходящий сетевой трафик с текстом от меня зафиксировал нод 32. Что это такое и разрешать такое соединение или нет?

[Казбек]

micro8,



Скачайте

TCPView v3.05

Запускаете. Делаете сортировку по PID. Потом Ctrl + R. И показываете скрин подобный моему:



Образец

[spoiler][/spoiler]

[micro8]

Сделал, вроде. И что там понятно? То красные полосы, то, желтые, синие, зеленые., все мигает.

[Казбек]

micro8,



Это частный адрес.



Скрытый текст

[spoiler][/spoiler]




Смотрите, как у вас настроена сеть.

[micro8]

Казбек, Так кто то влез ко мне в пк? Сеть настроена -обычно. (домашних групп - нет) Подключение к Интернету -высокоскоростное, без роутера.

[Казбек]

micro8,




Цитата:



The ports connected with PID 4 are TCP 445, TCP 1027, TCP 139, TCP 3019, UDP 445, UDP 137, UDP 138.



.SMB over TCP/IP and SMB over NetBIOS (CIFS) [5]



A quick view on TCP 3019 (established) relates it with an active share to 192.168.1.13 - another machine

sharing a directory (Linux machine, Samba share).

A quick view on TCP 139 (established) relates it with an active share from 192.168.1.10, accessing our box.



Note: Netstat reports the state of TDI transport addresses (sockets), and hence somewhat confuses states

(Listening on Port 3019).



TCP 445 is SMB over TCP/IP, TCP 139 is SMB over NetBIOS, which also includes UDP 137 and UDP 138.



UDP 137,138/TCP 139: We can “close” these ports by disabling NetBIOS over TCP/IP via “Network Connections.Local Area Network(or so).Properties”.

Note, that the messenger also makes use of Port TCP 139.



Разрешайте это соединение. Это нормальное поведение NetBios на этих портах.