Странен проблем с интернет!

[kobra]

Компютъра ми се сканира постоянно от някакви ип-та. Ако изключа защитната стена генерира трафик на лан картата 20%от100мб а ако я вкюча тя блокира тези сканове но процесора се товари на 30%. Сложих рутер зад които се скрих и сега няма проблеми на моя компютър, но вижте лог файла на рутера ......
-------------------------------------------------
System Logs
-------------------------------------------------
Tue Feb 27 16:02:05 2007 Unrecognized attempt blocked from 82.146.27.70:52542 to 89.186.193.88 TCP:14308
Tue Feb 27 16:02:07 2007 Unrecognized attempt blocked from 82.146.28.108:2231 to 89.186.193.88 TCP:18476
Tue Feb 27 16:02:08 2007 Unrecognized attempt blocked from 82.146.27.70:52542 to 89.186.193.88 TCP:14308
Tue Feb 27 16:02:14 2007 Unrecognized attempt blocked from 82.146.27.70:52542 to 89.186.193.88 TCP:14308
Tue Feb 27 16:02:37 2007 Unrecognized attempt blocked from 89.186.195.36:3036 to 89.186.193.88 TCP:135
Tue Feb 27 16:02:40 2007 Unrecognized attempt blocked from 84.21.218.41:4144 to 89.186.193.88 TCP:18476
Tue Feb 27 16:02:47 2007 Unrecognized attempt blocked from 82.146.28.108:2523 to 89.186.193.88 TCP:18476
Tue Feb 27 16:02:49 2007 Unrecognized attempt blocked from 84.21.218.41:4144 to 89.186.193.88 TCP:18476
Tue Feb 27 16:02:50 2007 Unrecognized attempt blocked from 82.146.28.108:2523 to 89.186.193.88 TCP:18476
Tue Feb 27 16:02:56 2007 Unrecognized attempt blocked from 82.146.27.70:54853 to 89.186.193.88 TCP:14308
Tue Feb 27 16:02:56 2007 Unrecognized attempt blocked from 82.146.28.108:2523 to 89.186.193.88 TCP:18476
Tue Feb 27 16:03:17 2007 Unrecognized attempt blocked from 82.146.28.108:2777 to 89.186.193.88 TCP:18476
Tue Feb 27 16:03:20 2007 Unrecognized attempt blocked from 82.146.28.108:2777 to 89.186.193.88 TCP:18476
Tue Feb 27 16:03:26 2007 Unrecognized attempt blocked from 82.119.66.232:2333 to 89.186.193.88 TCP:18476
Tue Feb 27 16:03:26 2007 Unrecognized attempt blocked from 82.146.28.108:2777 to 89.186.193.88 TCP:18476
Tue Feb 27 16:03:32 2007 Unrecognized attempt blocked from 82.146.27.70:56954 to 89.186.193.88 TCP:14308
Tue Feb 27 16:03:47 2007 Unrecognized attempt blocked from 82.146.28.108:3007 to 89.186.193.88 TCP:18476
Tue Feb 27 16:03:50 2007 Unrecognized attempt blocked from 82.146.28.108:3007 to 89.186.193.88 TCP:18476
Tue Feb 27 16:03:59 2007 Unrecognized attempt blocked from 82.146.27.70:58188 to 89.186.193.88 TCP:14308
Tue Feb 27 16:04:32 2007 Unrecognized attempt blocked from 82.119.66.232:2469 to 89.186.193.88 TCP:18476
Tue Feb 27 16:04:37 2007 Unrecognized attempt blocked from 82.146.28.108:3430 to 89.186.193.88 TCP:18476
Tue Feb 27 16:04:40 2007 Unrecognized attempt blocked from 82.146.28.108:3430 to 89.186.193.88 TCP:18476
Tue Feb 27 16:04:46 2007 Unrecognized attempt blocked from 82.146.28.108:3430 to 89.186.193.88 TCP:18476
Tue Feb 27 16:04:56 2007 Unrecognized attempt blocked from 82.146.27.70:61535 to 89.186.193.88 TCP:14308
Tue Feb 27 16:05:02 2007 Unrecognized attempt blocked from 82.146.27.70:61535 to 89.186.193.88 TCP:14308
Tue Feb 27 16:05:07 2007 Unrecognized attempt blocked from 82.146.28.108:3654 to 89.186.193.88 TCP:18476
Tue Feb 27 16:05:10 2007 Unrecognized attempt blocked from 82.146.28.108:3654 to 89.186.193.88 TCP:18476
Tue Feb 27 16:05:14 2007 Unrecognized attempt blocked from 82.146.27.70:62572 to 89.186.193.88 TCP:14308
Tue Feb 27 16:05:16 2007 Unrecognized attempt blocked from 82.146.28.108:3654 to 89.186.193.88 TCP:18476
Tue Feb 27 16:05:37 2007 Unrecognized attempt blocked from 82.146.28.108:3872 to 89.186.193.88 TCP:18476
Tue Feb 27 16:05:40 2007 Unrecognized attempt blocked from 82.146.28.108:3872 to 89.186.193.88 TCP:18476
Tue Feb 27 16:05:46 2007 Unrecognized attempt blocked from 82.146.28.108:3872 to 89.186.193.88 TCP:18476
Tue Feb 27 16:05:59 2007 Unrecognized attempt blocked from 82.146.27.70:64957 to 89.186.193.88 TCP:14308
Tue Feb 27 16:06:07 2007 Unrecognized attempt blocked from 82.146.28.108:4099 to 89.186.193.88 TCP:18476
Tue Feb 27 16:06:10 2007 Unrecognized attempt blocked from 82.146.28.108:4099 to 89.186.193.88 TCP:18476
Tue Feb 27 16:06:16 2007 Unrecognized attempt blocked from 82.146.28.108:4099 to 89.186.193.88 TCP:18476
Tue Feb 27 16:06:20 2007 Unrecognized attempt blocked from 82.146.27.70:49694 to 89.186.193.88 TCP:14308
Tue Feb 27 16:06:40 2007 Unrecognized attempt blocked from 82.146.28.108:4353 to 89.186.193.88 TCP:18476
Tue Feb 27 16:06:46 2007 Unrecognized attempt blocked from 82.146.28.108:4353 to 89.186.193.88 TCP:18476
Tue Feb 27 16:07:07 2007 Unrecognized attempt blocked from 88.203.240.12:2397 to 89.186.193.88 TCP:18476
Tue Feb 27 16:07:07 2007 Unrecognized attempt blocked from 82.146.28.108:4585 to 89.186.193.88 TCP:18476
Tue Feb 27 16:07:10 2007 Unrecognized attempt blocked from 88.203.240.12:2397 to 89.186.193.88 TCP:18476
Tue Feb 27 16:07:10 2007 Unrecognized attempt blocked from 82.146.28.108:4585 to 89.186.193.88 TCP:18476
Tue Feb 27 16:07:16 2007 Unrecognized attempt blocked from 82.146.28.108:4585 to 89.186.193.88 TCP:18476
Tue Feb 27 16:07:16 2007 Unrecognized attempt blocked from 88.203.240.12:2397 to 89.186.193.88 TCP:18476
Tue Feb 27 16:07:37 2007 Unrecognized attempt blocked from 82.146.28.108:4796 to 89.186.193.88 TCP:18476
Tue Feb 27 16:07:40 2007 Unrecognized attempt blocked from 82.146.28.108:4796 to 89.186.193.88 TCP:18476
Tue Feb 27 16:07:46 2007 Unrecognized attempt blocked from 82.146.28.108:4796 to 89.186.193.88 TCP:18476
Tue Feb 27 16:08:00 2007 Unrecognized attempt blocked from 88.203.240.12:17241 to 89.186.193.88 UDP:18476
Tue Feb 27 16:08:07 2007 Unrecognized attempt blocked from 82.146.28.108:1068 to 89.186.193.88 TCP:18476
Tue Feb 27 16:08:09 2007 Unrecognized attempt blocked from 88.203.240.12:17241 to 89.186.193.88 UDP:18476
Tue Feb 27 16:08:10 2007 Unrecognized attempt blocked from 82.146.28.108:1068 to 89.186.193.88 TCP:18476
Tue Feb 27 16:08:16 2007 Unrecognized attempt blocked from 82.146.28.108:1068 to 89.186.193.88 TCP:18476
Tue Feb 27 16:08:19 2007 Unrecognized attempt blocked from 88.203.240.12:17241 to 89.186.193.88 UDP:18476
Tue Feb 27 16:08:47 2007 Unrecognized attempt blocked from 82.146.27.70:57308 to 89.186.193.88 TCP:14308
Tue Feb 27 16:08:47 2007 Unrecognized attempt blocked from 82.146.28.108:1350 to 89.186.193.88 TCP:18476
Tue Feb 27 16:08:50 2007 Unrecognized attempt blocked from 82.146.28.108:1350 to 89.186.193.88 TCP:18476
Tue Feb 27 16:09:05 2007 Unrecognized attempt blocked from 82.146.27.70:58412 to 89.186.193.88 TCP:14308
Tue Feb 27 16:09:14 2007 Unrecognized attempt blocked from 82.146.27.70:58412 to 89.186.193.88 TCP:14308
Tue Feb 27 16:09:17 2007 Unrecognized attempt blocked from 82.146.28.108:1584 to 89.186.193.88 TCP:18476
Tue Feb 27 16:09:20 2007 Unrecognized attempt blocked from 82.146.28.108:1584 to 89.186.193.88 TCP:18476
Tue Feb 27 16:09:26 2007 Unrecognized attempt blocked from 82.146.27.70:59528 to 89.186.193.88 TCP:14308
Tue Feb 27 16:09:26 2007 Unrecognized attempt blocked from 82.146.28.108:1584 to 89.186.193.88 TCP:18476
Tue Feb 27 16:09:35 2007 Unrecognized attempt blocked from 82.146.27.70:59528 to 89.186.193.88 TCP:14308
Tue Feb 27 16:09:36 2007 Unrecognized attempt blocked from 82.119.66.232:3095 to 89.186.193.88 TCP:18476
Tue Feb 27 16:09:50 2007 Unrecognized attempt blocked from 82.146.27.70:60847 to 89.186.193.88 TCP:14308

това е една много малка част от него.
И така е постоянно от около месец!!!
Помислих че е вирус и преинсталирах Уиндоуса, но и това не помогна!
С trace route успях да проследя ип-то и стигнах до http://medicom-bg.net/ , но само един път успях сега като пингвам ип-то нищо не ми излиза.
Дайте някакви идеи за решение на проблема.

[Ghost]

Не виждам в момента да има проблем, който трябва да се решава. Какво точно те притеснява?

[kobra]

Компютъра ми ПОСТОЯННО се сканира от някакви несъществуващи ип-та, а и немога да бъда постоянно зад рутер.

[Ghost]

Аха! Значи идентифицирахме истинския проблем: не можеш постоянно да си зад рутер. Сега вече е доста по-вероятно да се намири решение.

Преди това ще трябва да обясниш защо не може постоянно да ползваш рутер.

[kobra]

Защото интернет доставчикът към който съм не разрешава употребата на рутери.

[IvO™]

Кажи на доставчика ти да ходи да се гръмне некъде...
Какво го бърка него ти какво ще ползваш?

[kobra]

Проблема не ми е в доставчика!
А в това
-------------------------------------------------
System Logs
-------------------------------------------------
Tue Feb 27 16:02:05 2007 Unrecognized attempt blocked from 82.146.27.70:52542 to 89.186.193.88 TCP:14308
Tue Feb 27 16:02:07 2007 Unrecognized attempt blocked from 82.146.28.108:2231 to 89.186.193.88 TCP:18476
Tue Feb 27 16:02:08 2007 Unrecognized attempt blocked from 82.146.27.70:52542 to 89.186.193.88 TCP:14308
Tue Feb 27 16:02:14 2007 Unrecognized attempt blocked from 82.146.27.70:52542 to 89.186.193.88 TCP:14308
Tue Feb 27 16:02:37 2007 Unrecognized attempt blocked from 89.186.195.36:3036 to 89.186.193.88 TCP:135
Tue Feb 27 16:02:40 2007 Unrecognized attempt blocked from 84.21.218.41:4144 to 89.186.193.88 TCP:18476
Tue Feb 27 16:02:47 2007 Unrecognized attempt blocked from 82.146.28.108:2523 to 89.186.193.88 TCP:18476
Tue Feb 27 16:02:49 2007 Unrecognized attempt blocked from 84.21.218.41:4144 to 89.186.193.88 TCP:18476
Ако някой има представа от какво се получава да пише.

[Ghost]

Няколко решения, които ми идват на пръв поглед:

1) Не спазваш договора и ползваш рутер
2) Обясняваш проблема на доставчика и той ти разрешава да ползваш рутер (илк предлага друго решение)
3) Сменяш доставчика с такъв, който разрешава рутер
4) Купуваш по-мощен компютър, който не си товари 30% от процесора за firewall-а
5) Сменяш firewall-a с такъв, който иска по-малко ресурси

Въпреки че точка 5 изглежда най-лесна, имай предвид, че доста често се срещат сериозни проблеми при деинсталацията на firewall. По някога се налага преинсталирането на целия Windows. Допълнителен въпрос: Ако си с Windows XP защо не ползваш вградения firewall?

[Ghost]

"Това" се получава, защото наистина те сканират. Така е в Интернет. Нормално е и не можеш да спреш когото и да било да сканира машина с реален ИП адрес в Интернет. Това, което може да се направи, ти вече си го пробвал: скриваш компютъра зад рутер или му включваш firewall. След като си пробвал тези варианто, остава да избереш най-подходящата комбинация за конкретния случай.

[Pat]

Пробвай Avast за антивирусна, ако не си с нея. Тя има някакви вградени защити за подоби случаи.

[peshos]

Я да се пробвам и аз... Случааайно да ползваш торент клиент?

Портовете ти, на които се опитват да се вържат са два-три, което ме навежда на мисълта че НЕ те сканират умишлено, а различни пиъри се опитват да се вържат към торент клиента ти и рутера ти ги реже. Когато беше със защитна стена, тя не ти ли казваше кое приложение слуша на тези портове?

[kobra]

Прав си порта на който ми работи Биткомета е 18476.
Но защо тези пиъри се опитват от един месец да се свържат.
И защо като нямам защитна стена през ланкартата ми минава трафик без да съм пуснал Биткомета.

[Ghost]

Техните клиенти са те запомнили като peer и се опитват да точат...Изпращат ти пакети в опит да осъществат сесия...

[d-rRoss]

И защо като нямам защитна стена през ланкартата ми минава трафик без да съм пуснал Биткомета.

Я дай малко по-подробно, какъв трафик засичаш и с какво.
Dumeter ли ползваш? Ако виждаш трафик постоянен от порядъка на 30-40 килобайта без да си пуснал някакъв трансвериращ софтуер (има вариaнт ако имаш skype да работи в режим на сървър и да минава трафик на други ползващи skype), това са броадкастите от калпавите суичове на доставчика, които работят в режим на хъб заради малкия си арп кеш (предполагам че си по етрнет с tcp/ip а не с pppoe) :-)
Още, Dumeter показва постоянен трафик при някои модемни връзки, като пример кабелен модем към интернет по телевизионния кабел но при теб явно не е такъв случая.
Свали си tcpview от сайта на sysinternals.com (може би вече е собстванност на microsoft) и провери точно кой прави трансфера.

[Slero]

Техните клиенти са те запомнили като peer и се опитват да точат...Изпращат ти пакети в опит да осъществат сесия...

Тази подробност не ми е известна. Всеки клиент ли се държи по този начин?