LINUX.ORG.RU
Форум — Security  

Что за сервис k3software-svr


0

1

Почему-то стал тормозить мой ADSL-интернет. Видеоконференция скайпа стала невозможной, и любая страница в браузере загружается ну очень долго. Запустил Wireshark, увидел кучу UDP-пакетов, Source port: k3software-svr http://img580.imageshack.us/img580/1981/snimok410.png Нигде не могу найти разъяснение того, что же это такое. У меня два варианта, скайп, или одна из вкладок браузера.

★★★★★

Последнее исправление: ZenitharChampion (всего исправлений: 2)
← Шифрование паролей в pidgin
Как запретить программу подключаться к сетевым интерфейсам, кроме заданного? →
Ответ на: комментарий от AITap

Убрал grep и выдало вот это:

athlon_neo 111 # netstat -ntp
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 192.168.1.101:50366     46.50.178.228:443       ESTABLISHED 30173/skype
tcp        0      0 192.168.1.101:34566     173.194.32.255:443      TIME_WAIT   -
tcp        0      0 192.168.1.101:45484     2.93.176.88:53842       ESTABLISHED 30173/skype
tcp        0      0 192.168.1.101:35390     213.199.179.146:40026   ESTABLISHED 30173/skype
tcp        0      0 192.168.1.101:32826     178.74.78.157:443       ESTABLISHED 30173/skype
tcp        0      0 192.168.1.101:32797     199.59.148.10:443       ESTABLISHED 17183/firefox
athlon_neo 111 #

Порта 63174 нет, 10868 или 15112 нет.

ZenitharChampion ★★★★★
() автор топика
Ответ на: комментарий от ZenitharChampion

Тьфу! Уберите -t, это же UDP-соединения. Выше верно поправили.

Пакеты с порта 26262 продолжают идти?

AITap ★★★★★
()
Ответ на: комментарий от ZenitharChampion

Продолжаю наблюдать - в дополнение к тем трём портам увидел увидел общение с этим: 25828, 40010, 40014, 40045.

ZenitharChampion ★★★★★
() автор топика
Последнее исправление: ZenitharChampion (всего исправлений: 1)
Ответ на: комментарий от ZenitharChampion

Что за сборищие старпёров...netstat больше не в моде
В моде 

lsof -i :portnumber

zolden ★★★★★
()
Последнее исправление: zolden (всего исправлений: 1)
Ответ на: комментарий от vasily_pupkin 
# netstat -nup
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name

Но в Wireshark пакеты продолжают появляться.

ZenitharChampion ★★★★★
() автор топика
Ответ на: комментарий от ZenitharChampion

тебе продали неправильный линукс, раз в нём lsof нет
вернись на базар с чеком и по рылу продавца этим чеком, по рылу

zolden ★★★★★
()
Вы не можете добавлять комментарии в эту тему: топик перемещен в архив.
← Шифрование паролей в pidgin
Security
Как запретить программу подключаться к сетевым интерфейсам, кроме заданного? →