Magarii nesimtite pe LAN

Salutare!
Fac parte dintr-un LAN de vreo 350-400 computere si... e ca la nebuni Laughing. Mai sunt magari care floodeaza ( nu stiu cum, habar n-am de retele) in asa hal incat se misca cursorul la mouse in ralanti si singura sansa e sa-mi pun un IP manual pana ii trece aluia hachitele (avem DHCP). Nu stiu ce face/cum face dar punerea pe block all trafic a firewall-ului nu da nici un rezultat. Ma gandesc ca as putea bloca porturile UDP (parca pe alea ma floodeaza) direct din Advanced TCP/IP settings, nu?
Va multumesc.

P.S. Nu pun o intrebare gen: cum floodez pe nu stiu cine dar... parca am auzit ceva de niste oglinzi sau nu stiu ce, adica magarul care-mi face asta sa o pateasca tot el, ce stiti de ele?

P.P.S. Astia folosesc Linux DOAR pentru asta Sad.

Cam ciudat sa se miste cursorul de la mouse in reluare de la flood.....mie imi miroase ori a procesor foarte slab ori a unor drivere la placa de retea cam vechiute.

Ce sistem ai?
Updateaza la zi sistemul de operare si driverele.
Ce antivrus/firewall folosesti?

lol.... ce treaba are mouse-ul cu reteaua... problema e de la mouse de regula... sunt unele mai putin compatibile si se manifesta ciudat...

cum adica iti "floodeaza" ca nu pricep... cum iti dai tu seama ca esti "floodat"?... vezi poate e doar trafic obisnuit...

Sistemul este intradevar unul slab, dar driverele si tot ce am pe el sunt la zi. Iar faza cu mouse-ul... ha-ha! Am intrat aici ca sa se glumeasca pe seama asta. Daca ma poti ajuta, fa-o, te rog, dar nu ma lua in bataie de joc. Cum imi dau seama ca ma floodeaza? Pentru ca mi se si spune! De aia! Din cate stiu, e vorba de Linux si UDP. Va multumesc si va rog sa va mai abtineti de la comentarii de prost gust.

spune-ne macar ce sistem de operare ai.

Da, aici sunt eu vinovat :(.
Windows 2003 sp1, norton 10, sygate personal pro.

Inca o intrebare mai... nu stiu daca e buna :). Cum pot bloca floodul de orice tip? adica un set de reguli ceva. Inca odata, nu vreau un raspuns ca: scoate cablul de retea, pur si simplu nu are haz  :P.

gtk, on Jul 24 2005, 15:28, said:

Probabil ca procesorul e asa de ocupat sa raspunda la pinguri (anume sa raspunda la cererile de intrerupere a placii de retea), incat celelelate procese primesc o prioritate mai mica.

Uite un raspuns destept ;).

CQ, on Jul 24 2005, 14:56, said:

Nu poti bloca nimic din ce-ti trimit ceilalti utilizatori din retea.

Instaleaza-ti un XP cu SP2.

Dar de oglinzi stie careva ceva? Adica floodul aluia sa se intoarca tot la el ;).

CQ, on Jul 24 2005, 15:36, said:

bai, tu vad ca nu pricepi... mouse-ul nu are cum sa aiba legatura cu ceea ce numesti tu flood... si vezi ca nu are logica ce spui... mai intai spui ca esti floodat si dupa intrebi "cum imi dau seama daca sunt floodat"... cum vine asta?
ce te determina pe tine sa crezi ca esti floodat?

de ce ai instalat 2003 pe un desktop, mai ales ca spui ca-i slab sistemul?... ala e un os server care mananca o multime de resurse absolut degeaba...

ai doua firewall-uri?  :death: in log-uri la firewall te-ai uitat? sau nici la asta nu te pricepi?

u9511160, on Jul 24 2005, 15:12, said:

Cum sa nu poti bloca?  :huh:
Poate sa blocheze cum vrea muschii lui, pe cine vrea muschii(mai bine zis muschii firewall-ului) lui.

Daca eu iti spun ca nu-mi merge bine masina, tu-mi recomanzi s-o schimb?

PS: ca sa nu fiu total off-topic : Instaleaza un firewall suparat si seteaza protectia 'maxima' si vezi dc mai ai probleme

Edited by ezekio, 24 July 2005 - 18:30.

Întrebare pe care mi-o pun mie, după care îți dau răspunsul (dacă ai fi mai atent ți-ai da seama). La fel cum spunea și don_daniello, procesorul este încărcat cu reply-ul ping-urilor (bănuiesc). Revin, știu cu certitudine că sunt floodat pentru că MI SE SPUNE: BÃI BOULE, TE FLOODEZ! și apoi începe. E chiar așa greu?

Windows 2003, OS de servere... știu. Doar că e făcut desktop (am scos din el înainte de instalare tot ce nu-mi trebuie) și se descurcă mai bine ca XP-ul făcut asemănător. Crede-mă, nu l-aș fi instalat dacă mi-ar fi îngreunat sistemul.

Am un sistem de operare, un antivirus și un firewall. Am răspuns la ce am fost întrebat. În logul la firewall chestia asta nu apare, pur și simplu. Repet, cu firewall-ul setat pe Block all trafic și tot se întâmplă minunea. Doar atunci când scot cablul de retea și schimb IP-ul încetează.

gtk, tu îmi pui o mulțime de întrebări dar de ajutat nu mă ajuți cu nimic. Dacă nu poți te rog să-i lași pe cei care pot.

Intrebare, in timpul floodului ai pornit vreun program de chat de retea, client de im?

CQ, on Jul 24 2005, 19:38, said:

e imposibil ce zici tu... daca e pe block all trafic ar trebui sa inceteze...
spuneai ca ai Sygate Firewall... sigur te-ai uitat in log-uri? ori ce trafic ai avea tot ti-l inregistraza... ar trebui sa ai o multime de entry-uri de la aceeasi adresa IP daca esti floodat... uita-te si in trafic log si in security log...

daca vrei sa blochezi ping-ul, mergi la tools, advanced rules, add>> mergi la ports and protocols, selectezi ICMP, dai select all(dreapta) si OK, OK...

spuneai ca schimbi IP-ul cu unul static... bizar... ai si un astfel de IP pe langa DHCP sau tu esti administratorul?

ps. nimeni nu te poate ajuta daca nu dai suficiente informatii

Yahoo Messenger care e pornit tot timpul si cred ca aveam si un client de chat pe LAN pornit. Dar se intampla si fara clientul de chat :). Fara cel de YM nu am asteptat sa fiu atacat :D.

P.S. Internetul il iau prin VPN.

Edited by CQ, 24 July 2005 - 19:06.

Pe windows 98(SE), ME, cand esti floodat apare prea-frumosul ecran albastru, si apoi trebuie sa apesi frumos pe butonul de Reset.
Pe windows NT (fie ca e vb de XP, sau 200x), ecranul albastru nu mai apare, dar in schimb calculatorul se misca "in frame`uri" ca si cand ai avea o groaza de aplicatii care iti mananca memoria. Acest lucru se intampla mai ales la placile de baza cu Ethernet incorporat, unde se stie ca pentru orice trafic facut procesorul isi are rolul sau. Personal recomand dezactivarea placii de retea si folosirea uneia PCI mai de calitate. Ai putea sa dezacivezi traficul ICMP si sa vezi ce se intampla in acest caz.
Folosirea pe fundal al unui client IM nu are nici o legatura daca floodul se face cu ajutorul unor programe similare ping`ului.

Dokken, on Jul 24 2005, 19:06, said:

Folosirea pe fundal al unui client IM si floodarea printr-un program gen YahooMessenger_I'mGonna'HackUrPC are legatura.
Ce zici de chestia asta ?  :console: