Как заблокировать CDN Microsoft&Co?

Question

[vmikhailov]

Добрый день, как заблокировать необъяснимый трафик операционной системы (с отключенными обновлениями и формальным отсутствием сетевых сервисов) к CDN? Например
amsterdam-2.cdn77.com
kiev-2.cdn77.com
kiev-85.cdn77.com
london-2.cdn77.com
hosted-by.leaseweb.com
IP у поддоменов постоянно меняются, имена тоже.
Локально на компьютере Win8.1, с помощью Outpost Firewall Pro 9.1 это реализовать не получается.

Answer 1

[Артур]

У вас, батенька, вирус.

Answer 2

[Евгений Хлебников]

в ОС хренова туча сервисов, вы хоть посмотреть можете какой из процессов инициирует данный трафик?

Comments

[vmikhailov]

разные, это ничего не даст надо просто закрыть доступ к cdn

[Евгений Хлебников]

vmikhailov: 0_o. А можно тогда статистику мониторинга? Какой процесс когда делал запрос на столь ненавидимые вами адреса?

[Евгений Хлебников]

yellowmew: статистику за пару часов, конечно, полная статистика ваших соединений нафиг никому не сдалась

[vmikhailov]

куда скинуть?

[Евгений Хлебников]

pastebin.ru сюда например

[vmikhailov]

yellowmew: pastebin.ru/fhfoICmR

Answer 3

[vmikhailov]

Ось ставилась с лицензионного диска на отформатированый диск, если только сама ось вирус)

Comments

[Сергей]

Лицензионный взятый откуда? с торрентов и с интегрированными обновлениями?)

[vmikhailov]

купленный в softkey.ru

Answer 4

[athacker]

Ищите вирусы, чистая система, да ещё и с отключенными обновлениями, по этим адресам не шарится. В плане CDN Microsoft работает с Akamai, так что адреса там были бы соответствующие.

Comments

[vmikhailov]

и akamai присутствует, могу логи скинуть

[athacker]

vmikhailov: Пока у нас на сети Microsoft замечен только в сношениях с Akamai. Так что склоняюсь к версии вируса.

Answer 5

[mace-ftl]

Чем фаервол не устраивает? Тот же outpost free...

Comments

[vmikhailov]

в Outpost Firwall Pro 9.1 нет опции позволяющей блокировать домен с поддоменами при постоянно меняющихся ip

[mace-ftl]

vmikhailov: нет - логика фаервола это "всё закрыть, и открывать только то, что просит пользователь"

[vmikhailov]

mace-ftl: какими именно правилами можно реализовать такой алгоритм?

[mace-ftl]

vmikhailov: дефолтными - включите "режим обучения" в любом фаерволе, а не "автоматический". Во всех "... Internet Security" также есть фаерволы с аналогичным функционалом

[vmikhailov]

Это не помогает, даже служба поддержки ответила что в их продуктах нет такой функции.

[Валерий Рябошапко]

vmikhailov: в файрволе нет режима «запрещено всё, кроме того, что разрешено»? О_о Тогда нафига такой файрвол нужен вообще?

[mace-ftl]

да есть там режим обучения, как и в любом фаере - когда что-то тычится в инэт он спрашивает "добро?"

Answer 6

[uyrij]

Опция netstat -p добавит «PID/Program Name» в вывод netstat. Попробуйте в cmd консоли
netstat -pano

Comments

[vmikhailov]

Outpost вроде показывает PID pastebin.ru/fhfoICmR кроме того сама ос при заблокированном akamai и ms пытается конектится не через SVCHOST или IEXPLORE а через сторонние приложения 1С или Thunderbird

[efkot]

vmikhailov: всё если сторонний софт ломица туда куда ему не следует значит ось заболела, проверяйтесь на вирусы.

Answer 7

[ugaidv]

вы разобрались что это было? очень интересно.