Странные входящие соединения в файерволе через 3 секунды — что это может быть?

Question

[Maximmoroz15]

Несколько месяцев назад скачал комодо файервол, и он показывает вот такие как на скрине входящие UDP соединения. Они идут через 3 секунды. По будням они начинаются где-то около 11 и идут до обеда, перерыв, потом с 15 до 20 обычно. Затем примерно с 21 и до 2-3 ночи. В выходные эти соединения все время по разному - другое расписание. Торрентов нет, ни от каких моих программ не зависит. Интернет по проводу. Провод в квартиру идет в свитч, затем из него один интернет, другие два на телевидение. Устанавливал недавно новый Windows, то же самое. Иногда бывает сразу по 2 записи каждые 3 секунды. Порт 0. Адреса IP - мир и 239.255..... За день такие входящих набегает до 15-20 тысяч. ЦП и интернет в диспетчере задач в это время забором, зависает в это время интернет и компьютер. Что это может быть?

Comments

[SunTechnik]

Соединение характеризуется адресами, портами на обоих сторонах, кто является инициатором соединения.

В Вас приведен скриншот загрузки CPU и какие-то события ...
Провод в квартиру, скорее всего, идет в роутер, а не в свитч.

Информация, что Вы предовставили, не позволяет проверить Ваши утверждения и сделать какие-то выводы.

По одиночному пакету невозможно сказать кто был инициатором соединения. Тем более это сложно определит для UDP, так как там понятие сессии отсутствует.

Но, так как на входе с вероятностью 99% стоит роутер, и Вы, скорее всего, на нем никакого прокидываения портов не делали, то инициатором соединения является Ваш компьютер.

По IP адресам можно попытаться предположить с кем идет обращение, но Ва посчитали данную информацию секретной.

Команда netstat -nab покажет какая программа какие порты в текущий момент времени использует.

[Maximmoroz15]

Да, забыл написать, - IP адрес один локальная сеть мир, и другой с 239.255... У меня точно не роутер. Просто разветвитель - свитч D-Link. От работы телевидения это тоже никак не зависит. Как я проверю порт 0? Непонятно, что тут какое-то типа расписания - оно отчетливо прослеживается в будние дни. А вот в Новый год к примеру это было всю ночь. В выходные -то не бывает совсем (редко), то весь день и полночи. Еще у меня вдруг резко пропадает место на компьютере - занимается весь файл подкачки, хотя ничего не открыто, а занято 35 Гб.

Answer 1

[hint000]

Адреса IP - мир и 239.255.....

Этот адрес - multicast от провайдера для вашего телевизора. Услуга IP-TV и всё такое.

Еще у меня вдруг резко пропадает место на компьютере

С компьютера IP-TV смотрите? А на паузу иногда жмёте? Вот как нажали на паузу, так и начало пропадать место, записывать-то куда-то надо, чтобы с задержкой воспроизвести. И будет место пропадать, пока не закроете эту трансляцию. Закрыли - очистилось.

Comments

[Maximmoroz15]

Никакого ТВ на компьютере я не смотрю. Только на обычном телевизоре через отдельные приставки и это никак не связано с моим компьютером, другие люди в доме смотрят и в другое время, никак не совпадающее с этими потоками.
Соответственно, никаких пауз и трансляций ТВ на компьютере у меня нет и никогда не было.
И как мультикаст (если бы это был, хотя это думаю точно что-то другое) связан был бы со временем будним?

[hint000]

Maximmoroz15, ну Ok, это хоть и multicast,
https://ru.wikipedia.org/wiki/Мультивещание
но на самом деле не IP-TV, это SSDP
https://ru.wikipedia.org/wiki/Simple_Service_Disco...