Ir ao conteúdo
  • Cadastre-se
kluivert

[Resolvido] Tem alguém mal intencionado na minha rede fazendo minha net não pegar!

Recommended Posts

Eu uso Comodo Firewall, estou numa rede de 4 pessoas, >velocidade 300<, quando abro o internet explorer ele demora processar como c estivesse faltando velocidade para achar um site.

Meu pc está em devidas ordens.

Meu firewall está dizendo que tal IP está num comando nbdgram e nbname uns negócios assim e sempre UDP por 137 ou 138 creio q deve ser alguma porta e acessos icmp.

Peço que me ajudem a c livrar de ataques ping e essas coisas que estão acontecendo prq meu firewall está dizendo, creio eu q isso está deixando minha net assim, me ajudem me livrar disso nbdgram e nbname.

Qualquer coisa estou com os logs do firewall salvos.

Agradesço desde já!

Editado por kluivert
Completando

Compartilhar este post


Link para o post
Compartilhar em outros sites

estou com um problema q na minha rede tem uma maquina q nao

estar acessando a internet nem o banco do servido.

ou seja o ip dela estar configurado mas quando executo ipconfig no cmd

ela nao identificar o ip. o grupo estar ok! pod ser virus?

Compartilhar este post


Link para o post
Compartilhar em outros sites

Data/Hora: 2008-09-08 21:59:09

Severidade: Médio

Informante: Monitor de Rede

Descrição: Violação de Regras de Entrada (Acesso Negado, IP = 192.168.254.3, Porta = bootp(67))

Protocolo: UDP Entrada

Origem: 192.168.254.3:dhcp(68)

Destino: 255.255.255.255:bootp(67)

Motivo: Identificador de Regra de Controle de Rede =5

Data/Hora: 2008-09-08 21:59:04

Severidade: Médio

Informante: Monitor de Rede

Descrição: Violação de Regras de Entrada (Acesso Negado, IP = 192.168.254.3, Porta = bootp(67))

Protocolo: UDP Entrada

Origem: 192.168.254.3:dhcp(68)

Destino: 255.255.255.255:bootp(67)

Motivo: Identificador de Regra de Controle de Rede =5

Data/Hora: 2008-09-08 21:58:49

Severidade: Médio

Informante: Monitor de Rede

Descrição: Violação de Regras de Entrada (Acesso Negado, IP = 192.168.254.3, Porta = nbname(137))

Protocolo: UDP Entrada

Origem: 192.168.254.3:nbname(137)

Destino: 192.168.254.255:nbname(137)

Motivo: Identificador de Regra de Controle de Rede =5

Data/Hora: 2008-09-08 21:58:44

Severidade: Médio

Informante: Monitor de Rede

Descrição: Violação de Regras de Entrada (Acesso Negado, IP = 192.168.254.3, Porta = nbname(137))

Protocolo: UDP Entrada

Origem: 192.168.254.3:nbname(137)

Destino: 192.168.254.255:nbname(137)

Motivo: Identificador de Regra de Controle de Rede =5

Data/Hora: 2008-09-08 21:58:14

Severidade: Médio

Informante: Monitor de Rede

Descrição: Violação de Regras de Entrada (Acesso Negado, IP = 192.168.254.3, Porta = nbdgram(138))

Protocolo: UDP Entrada

Origem: 192.168.254.3:nbdgram(138)

Destino: 192.168.254.255:nbdgram(138)

Motivo: Identificador de Regra de Controle de Rede =5

Data/Hora: 2008-09-08 21:58:09

Severidade: Médio

Informante: Monitor de Rede

Descrição: Violação de Regras de Entrada (Acesso Negado, IP = 192.168.254.3, Porta = nbname(137))

Protocolo: UDP Entrada

Origem: 192.168.254.3:nbname(137)

Destino: 192.168.254.255:nbname(137)

Motivo: Identificador de Regra de Controle de Rede =5

Data/Hora: 2008-09-08 21:58:04

Severidade: Médio

Informante: Monitor de Rede

Descrição: Violação de Regras de Entrada (Acesso Negado, IP = 192.168.254.3, Porta = nbname(137))

Protocolo: UDP Entrada

Origem: 192.168.254.3:nbname(137)

Destino: 192.168.254.255:nbname(137)

Motivo: Identificador de Regra de Controle de Rede =5

Data/Hora: 2008-09-08 21:57:59

Severidade: Médio

Informante: Monitor de Rede

Descrição: Violação de Regras de Entrada (Acesso Negado, IP = 192.168.254.3, Porta = nbname(137))

Protocolo: UDP Entrada

Origem: 192.168.254.3:nbname(137)

Destino: 192.168.254.255:nbname(137)

Motivo: Identificador de Regra de Controle de Rede =5

Data/Hora: 2008-09-08 21:56:54

Severidade: Médio

Informante: Monitor de Rede

Descrição: Violação de Regras de Entrada (Acesso Negado, IP = 209.85.193.99, Porta = 1036)

Protocolo: IGMP Saída

Origem: ***********

Destino: 224.0.0.22

Motivo: Identificador de Regra de Controle de Rede =5

Data/Hora: 2008-09-08 21:55:14

Severidade: Médio

Informante: Monitor de Rede

Descrição: Violação de Regras de Entrada (Acesso Negado, IP = 192.168.254.5, Porta = nbname(137))

Protocolo: UDP Entrada

Origem: 192.168.254.5:nbname(137)

Destino: 192.168.254.255:nbname(137)

Motivo: Identificador de Regra de Controle de Rede =5

Data/Hora: 2008-09-08 21:55:14

Severidade: Médio

Informante: Monitor de Rede

Descrição: Violação de Regras de Entrada (Acesso Negado, IP = 192.168.254.5, Porta = nbdgram(138))

Protocolo: UDP Entrada

Origem: 192.168.254.5:nbdgram(138)

Destino: 192.168.254.255:nbdgram(138)

Motivo: Identificador de Regra de Controle de Rede =5

Sempre que aparece isto no firewall a net começa a ficar lenta até cair.Amigo que informação você precisa da minha rede pra poder me ajudar?

Editado por kluivert

Compartilhar este post


Link para o post
Compartilhar em outros sites

Kluivert,

Primeiro peço desculpas pela demora, são tantos posts que fazemos que fica difícil as vezes controlar.

Olha só, pelo o log da tua rede está tudo normal, esses acessos pelas portas nbdgram(138) e nbname(137), são os protocolos Netbios utilizados pela rede Microsoft/windows para acesso em rede interna e na internet.

O quê está acontecendo é que teu firewall está tentando segurar o acesso a estas portas que são utilizadas pelo IE e para acesso de outros computadores na tua rede, por isso essa lentidão ou travamento na rede, não sendo problemas de invasão ou ataques DoS (por negação de serviço), embora muitos malas por ai gostam de utilizar essas portas para realizar incurssões.

Libere essas portas no firewall e fique tranquilo, pois ele fica monitorando o trafego de entrada e saída dos pacotes, liberando os aplicativos da tua máquina, acesso das máquinas configuradas em rede, e fica vigiando pacotes fora de trafego, impedindo assim

ataques maliciosos. Fazendo esse procedimento, tua navegação ficará mais leve.

cd´6 Para configura o IP automático, é nas configurações de rede, e o DHCP é pelo roteador/modem ok?

Abraços...

Lord Enigm@

Compartilhar este post


Link para o post
Compartilhar em outros sites

Caso o autor do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com a moderação solicitando o desbloqueio.

Compartilhar este post


Link para o post
Compartilhar em outros sites
Visitante
Este tópico está impedido de receber novos posts.





Sobre o Clube do Hardware

No ar desde 1996, o Clube do Hardware é uma das maiores, mais antigas e mais respeitadas publicações sobre tecnologia do Brasil. Leia mais

Direitos autorais

Não permitimos a cópia ou reprodução do conteúdo do nosso site, fórum, newsletters e redes sociais, mesmo citando-se a fonte. Leia mais

×