َِ چند سوال درباره ی ارتباط ADSL

1- با اینکه کانکشن در حالت بریدج قرار دارد و انتظار دارم که فقط با شماره گیری – مجازی –(connecting through wan miniport) ارسال و دریافت داده صورت گیرد،اما بدون وصل شدن از طریق کانکشن ساخته شده در ویندوز هم با گشودن صفحه ی کنسول مودم در مرورگر،با مراجعه به قسمت statistics مشاهده می شود که ارسال و دریافت وجود دارد :

کد:

---

http://www.4shared.com/file/159987691/36062a39/tplink_kernel_intrusion.html

---

البته اتصال به اینترنت برقرار نیست و نمیتوان هیچ صفحه ای را باز نمود. آیا جای نگرانی هست یا اینکه طبیعی می باشد ؟
لازم به ذکر است که این نتایج در هر دو صورت با اتصال مودم به درگاه یو اس بی و با اتصال موذم از درگاه شبکه لن به دست می آید و اگر lan مربوط به اتصال سیستم به مودم را در پوشه ی network connections غیرفعال نمایم،چنین آماری به دست نمی آید(صفحه ی آمار مودم باز نشده و رد و بدل شدن چیزی را نشان نمی دهد که البته پرواضح به علت وصل نبودن مودم و سیستم و پینگ نشدن آدرس مودم می باشد)
البته اگر اتباط به صورت pppoe برقرار باشد هم ، باز، بدون اینکه صفحه ای باز کنم یا کار دیگری انجام دهم ، چنین نتیجه ای بدست می آید ( هر چند نرم افزارهای جانبی و همینطور به روز رسانی خودکار ویندوز را تا آنجا که اطلاع دارم از تبادل اطلاعات با اینترنت منع کرده ام )
2- بعد از گذشت مدت کوتاهی از برقراری اتصال با اینترنت و در حالت pppoe ( و نه bridge ) درکنسول مودم با مراجعه به system log گزارش نگران کننده ای که در عکس آمده را مشاهده می کنم،در حالیکه از آنتی ویروس به روز کاسپر و حالا هم که در کنارش از نرم افزار ضد جاسوسی spybot-search & destroy هم استفاده می کنم و حتی چند بار هم مودم را به صورت سخت افزاری ریست کردم ولی تغییری ننمود :

کد:

---

http://www.4shared.com/file/159987691/36062a39/tplink_kernel_intrusion.html

---

مخصوصا در خصوص این مسئله خیلی نگرانم.
در ضمن این مودم(TP-LINK TD-8811 ADSL2+ Router) فایروال هم داره که به صورت پیش فرض فعاله وبنده هم یه بار خواستم ببینم میشه disable ش کرد که هر چی گشتم نتونستم !

نقل قول:

---

نوشته شده توسط new explorer [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

1- با اینکه کانکشن در حالت بریدج قرار دارد و انتظار دارم که فقط با شماره گیری – مجازی –(connecting through wan miniport) ارسال و دریافت داده صورت گیرد،اما بدون وصل شدن از طریق کانکشن ساخته شده در ویندوز هم با گشودن صفحه ی کنسول مودم در مرورگر،با مراجعه به قسمت statistics مشاهده می شود که ارسال و دریافت وجود دارد :

کد:

---

http://www.4shared.com/file/159987691/36062a39/tplink_kernel_intrusion.html

---

البته اتصال به اینترنت برقرار نیست و نمیتوان هیچ صفحه ای را باز نمود. آیا جای نگرانی هست یا اینکه طبیعی می باشد ؟
لازم به ذکر است که این نتایج در هر دو صورت با اتصال مودم به درگاه یو اس بی و با اتصال موذم از درگاه شبکه لن به دست می آید و اگر lan مربوط به اتصال سیستم به مودم را در پوشه ی network connections غیرفعال نمایم،چنین آماری به دست نمی آید(صفحه ی آمار مودم باز نشده و رد و بدل شدن چیزی را نشان نمی دهد که البته پرواضح به علت وصل نبودن مودم و سیستم و پینگ نشدن آدرس مودم می باشد)
البته اگر اتباط به صورت pppoe برقرار باشد هم ، باز، بدون اینکه صفحه ای باز کنم یا کار دیگری انجام دهم ، چنین نتیجه ای بدست می آید ( هر چند نرم افزارهای جانبی و همینطور به روز رسانی خودکار ویندوز را تا آنجا که اطلاع دارم از تبادل اطلاعات با اینترنت منع کرده ام )
2- بعد از گذشت مدت کوتاهی از برقراری اتصال با اینترنت و در حالت pppoe ( و نه bridge ) درکنسول مودم با مراجعه به system log گزارش نگران کننده ای که در عکس آمده را مشاهده می کنم،در حالیکه از آنتی ویروس به روز کاسپر و حالا هم که در کنارش از نرم افزار ضد جاسوسی spybot-search & destroy هم استفاده می کنم و حتی چند بار هم مودم را به صورت سخت افزاری ریست کردم ولی تغییری ننمود :

کد:

---

http://www.4shared.com/file/159987691/36062a39/tplink_kernel_intrusion.html

---

مخصوصا در خصوص این مسئله خیلی نگرانم.
در ضمن این مودم(TP-LINK TD-8811 ADSL2+ Router) فایروال هم داره که به صورت پیش فرض فعاله وبنده هم یه بار خواستم ببینم میشه disable ش کرد که هر چی گشتم نتونستم !

---

من عکس تون رو نتونستم ببینم اما در باره اون سند و ریسیو طبیعی هست ماله منم همین طوره
عکس رو یه جای دیگه بذارید تا من بتونم ببینم

دوست عزیز مطمئنید ؟ بنده همین الان لینک رو چک کردم ، الان هم forum code رو خط بعد وارد می کنم ( برای عکس دوم ) :

کد:

---

http://www.4shared.com/file/159987691/36062a39/tplink_kernel_intrusion.html

---

نمیتونم همینجا قرار بدم ، ضمیمه کنم ؟

نقل قول:

---

نوشته شده توسط new explorer [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست عزیز مطمئنید ؟ بنده همین الان لینک رو چک کردم ، الان هم forum code رو خط بعد وارد می کنم ( برای عکس دوم ) :

کد:

---

http://www.4shared.com/file/159987691/36062a39/tplink_kernel_intrusion.html

---

نمیتونم همینجا قرار بدم ، ضمیمه کنم ؟

---

نه اینجا که نمی شه ضمیمه کرد
واسه من اینو می گه :13:


[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] The file link that you requested is not valid. یه جا دیگه می شه آپ کنید

خب اصلا یه کار دیگه می کنم ، گزارش system log رو کپی می کنم اینجا
در ضمن پریشب تا صبح تو ی dogpile meta search engine وقت گذاشتم، یه انجمن خارجی بود فقط که چندین پست به این موضوع پرداخته بود(و چندتای دیگه که انگلیسی نبودند بیخیالشون شدم) ، البته اونا به مشکل drop out ( قطع و وصل مکرر اینترنت ) دچار می شدند که می رفتند system log رو می خوندند و اونجا مطرح می کردند ....نتیجه
اونی که تجربه ش بالاتر بود مثل شما ، گفت چیز مهمی نیست ،just ignore it
یه نفر توی شبکه داره همه آدرسها رو اسکن میکنه ببینه شاید کسی از microsoft file sharing استفاده میکنه بتونه ....(احتمالا اگه ایمنی نداره طرف یه بلایی سرش بیاره )
منم حدس مس زنم از اونجایی که اینا خودشون firewall دارند ، شاید منظورش این باشه که چنین حمله ای صورت گرفته و نه لزوما حمله موفقی بوده ...
یه چیز دیگه در بیشتر شدن احتمال حدسی که می زنم : دیروز فقط با bridge وصل می شدم و چند بار کاسپر اسکای گزارش network attak داد ( که البته مشکلی نبود ظاهرا ، چون سبز میشد بعدش سریع ، فقط می گفت که مثلا جلوشو گرفته .... )
اینم خود گزارش مربوط به همین حالا :

Jan 1 00:00:16 syslog emerg BCM96345 started: BusyBox v1.00 (2008.01.31-03:19+0000)
Jan 1 00:00:16 user crit kernel: eth0 Link UP.
Jan 1 00:00:16 user crit kernel: ADSL G.994 training
Jan 1 00:00:16 user crit kernel: ADSL G.992 started
Jan 1 00:00:20 user crit kernel: ADSL G.992 channel analysis
Jan 1 00:00:27 user crit kernel: ADSL G.992 message exchange
Jan 1 00:00:28 user crit kernel: ADSL link up, interleaved, us=284, ds=604
Jan 1 00:00:29 daemon crit pppd[244]: PPP server detected.
Jan 1 00:00:29 daemon crit pppd[244]: PPP session established.
Jan 1 00:00:30 daemon crit pppd[244]: PPP LCP UP.
Jan 1 00:00:30 daemon crit pppd[244]: Received valid IP address from server. Connection UP.
Nov 28 16:50:40 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=222.216.28.6 DST=94.183.131.90 LEN=40 TOS=0x00 PREC=0x00 TTL=100 ID=256 PROTO=TCP SPT=6000 DPT=1433 WINDOW=16384 RES=0x00 SYN URGP=0
Nov 28 16:56:23 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=94.183.193.155 DST=94.183.131.90 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=10283 DF PROTO=TCP SPT=3243 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0
Nov 28 16:56:32 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=94.183.193.155 DST=94.183.131.90 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=13909 DF PROTO=TCP SPT=3243 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0
Nov 28 17:06:01 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=94.197.20.38 DST=94.183.131.90 LEN=64 TOS=0x00 PREC=0x00 TTL=33 ID=56307 DF PROTO=TCP SPT=48710 DPT=135 WINDOW=53760 RES=0x00 SYN URGP=0

حالا می خوام دوستانی که مطلع تر هستند هم نظر بدن ( من از شبکه خیلی کم می دونم ) و مخصوصا system log خودتونو هم ببینید مشابهه یا نه ؟
------------------------------------------------------------------------------------------------------------
در مورد سوال اولم هم خب بله قابل درکه که هر از گاهی باید بسته هایی ارسال و دریافت بشه بین مثلا سیستم من و WAN تا اتصال PPP اصطلاحا زنده بمونه ولی میگم چرا تو حالت بریج اینطور میشه؟که البته اگه مال همه همینطوره خب جای نگرانی نیست ولی خب من چنین استدلالی دارم که فقط با شماره گیری باید اتصال به اینترنت - ارسال و دریافت داده صورت بگیره...

نقل قول:

---

نوشته شده توسط new explorer [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

1- در حالیکه از آنتی ویروس به روز کاسپر و حالا هم که در کنارش از نرم افزار ضد جاسوسی spybot-search & destroy هم استفاده می کنم و حتی چند بار هم مودم را به صورت سخت افزاری ریست کردم ولی تغییری ننمود :

---

شما آنتی ویروستون فایوال داره؟ اگر داره خودش ممکنه امکان گزارش اینکه چه برنامه ای چقدر از شبکه استفاده می کنه داشته باشه (ESET داره مثلا) و قابلیت bloack all traffic را هم داره. بعلاوه برنامه net monitor را هم نصب کنین شاید بدرد بخوره

نقل قول:

---

نوشته شده توسط new explorer [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خب اصلا یه کار دیگه می کنم ، گزارش system log رو کپی می کنم اینجا
در ضمن پریشب تا صبح تو ی dogpile meta search engine وقت گذاشتم، یه انجمن خارجی بود فقط که چندین پست به این موضوع پرداخته بود(و چندتای دیگه که انگلیسی نبودند بیخیالشون شدم) ، البته اونا به مشکل drop out ( قطع و وصل مکرر اینترنت ) دچار می شدند که می رفتند system log رو می خوندند و اونجا مطرح می کردند ....نتیجه
اونی که تجربه ش بالاتر بود مثل شما ، گفت چیز مهمی نیست ،just ignore it
یه نفر توی شبکه داره همه آدرسها رو اسکن میکنه ببینه شاید کسی از microsoft file sharing استفاده میکنه بتونه ....(احتمالا اگه ایمنی نداره طرف یه بلایی سرش بیاره )
منم حدس مس زنم از اونجایی که اینا خودشون firewall دارند ، شاید منظورش این باشه که چنین حمله ای صورت گرفته و نه لزوما حمله موفقی بوده ...
یه چیز دیگه در بیشتر شدن احتمال حدسی که می زنم : دیروز فقط با bridge وصل می شدم و چند بار کاسپر اسکای گزارش network attak داد ( که البته مشکلی نبود ظاهرا ، چون سبز میشد بعدش سریع ، فقط می گفت که مثلا جلوشو گرفته .... )
اینم خود گزارش مربوط به همین حالا :

Jan 1 00:00:16 syslog emerg BCM96345 started: BusyBox v1.00 (2008.01.31-03:19+0000)
Jan 1 00:00:16 user crit kernel: eth0 Link UP.
Jan 1 00:00:16 user crit kernel: ADSL G.994 training
Jan 1 00:00:16 user crit kernel: ADSL G.992 started
Jan 1 00:00:20 user crit kernel: ADSL G.992 channel analysis
Jan 1 00:00:27 user crit kernel: ADSL G.992 message exchange
Jan 1 00:00:28 user crit kernel: ADSL link up, interleaved, us=284, ds=604
Jan 1 00:00:29 daemon crit pppd[244]: PPP server detected.
Jan 1 00:00:29 daemon crit pppd[244]: PPP session established.
Jan 1 00:00:30 daemon crit pppd[244]: PPP LCP UP.
Jan 1 00:00:30 daemon crit pppd[244]: Received valid IP address from server. Connection UP.
Nov 28 16:50:40 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=222.216.28.6 DST=94.183.131.90 LEN=40 TOS=0x00 PREC=0x00 TTL=100 ID=256 PROTO=TCP SPT=6000 DPT=1433 WINDOW=16384 RES=0x00 SYN URGP=0
Nov 28 16:56:23 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=94.183.193.155 DST=94.183.131.90 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=10283 DF PROTO=TCP SPT=3243 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0
Nov 28 16:56:32 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=94.183.193.155 DST=94.183.131.90 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=13909 DF PROTO=TCP SPT=3243 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0
Nov 28 17:06:01 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=94.197.20.38 DST=94.183.131.90 LEN=64 TOS=0x00 PREC=0x00 TTL=33 ID=56307 DF PROTO=TCP SPT=48710 DPT=135 WINDOW=53760 RES=0x00 SYN URGP=0

حالا می خوام دوستانی که مطلع تر هستند هم نظر بدن ( من از شبکه خیلی کم می دونم ) و مخصوصا system log خودتونو هم ببینید مشابهه یا نه ؟
------------------------------------------------------------------------------------------------------------
در مورد سوال اولم هم خب بله قابل درکه که هر از گاهی باید بسته هایی ارسال و دریافت بشه بین مثلا سیستم من و WAN تا اتصال PPP اصطلاحا زنده بمونه ولی میگم چرا تو حالت بریج اینطور میشه؟که البته اگه مال همه همینطوره خب جای نگرانی نیست ولی خب من چنین استدلالی دارم که فقط با شماره گیری باید اتصال به اینترنت - ارسال و دریافت داده صورت بگیره...

---

من بعضی مواقع کسپرم بعضی سایتها رو بلاک می کنه نباید چیز مهمی باشه البته تا اونجا که من می دونم
در مورد اون حالت بریج هم باید بگم ماله من هم بریج هست و این سند و ریسیو مربوط به بسته هایی هست که بین مودم و کامپیوتر رد و بدل میشه که البته با یه سری نرم افزارهای مانیتورینگ می شه فهمید چه بسته هایی هست
ولی چیز غیر معمولی نیست
نگران نباشید

در مورد اول(ارسال و دریافت) : این چیزی که بنده اشاره کردم توی statistics مربوط به wan بود و البته بله statistics مربوط به LAN هم مبادلات پی سی و مودم رو نشون میده ، اما توی wan دقییقا مبادلات بین مودم و اینترنت هست،چون همش بررسی می کنم می بینم که متاثر از download هام بیشتر میشه ، ولی لن تغییرشش مثل اون نیست
راستی شمام همین مارک مودمو دارید ؟ اگه همینطوره یه نیگاهی میندازید لطفا

در مورد دوم که log رو paste کردم و شما میگی کاسپر سایت ها رو بلاک می کنه ... باید دوباره بگم که نه خیر network attak میده ، اونم در حالیکه ممکنه هیچ سایتی رو باز نکرده باشم ... که حالا اگه ازpppoe استفاده کنم به خاطر وسدود شدن حمله ها در خود فایروال مودم ، دیگه زحمت کاسپر جان کم میشه ] به نظر من

نقل قول:

---

نوشته شده توسط new explorer [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در مورد اول(ارسال و دریافت) : این چیزی که بنده اشاره کردم توی statistics مربوط به wan بود و البته بله statistics مربوط به LAN هم مبادلات پی سی و مودم رو نشون میده ، اما توی wan دقییقا مبادلات بین مودم و اینترنت هست،چون همش بررسی می کنم می بینم که متاثر از download هام بیشتر میشه ، ولی لن تغییرشش مثل اون نیست
راستی شمام همین مارک مودمو دارید ؟ اگه همینطوره یه نیگاهی میندازید لطفا

در مورد دوم که log رو paste کردم و شما میگی کاسپر سایت ها رو بلاک می کنه ... باید دوباره بگم که نه خیر network attak میده ، اونم در حالیکه ممکنه هیچ سایتی رو باز نکرده باشم ... که حالا اگه ازpppoe استفاده کنم به خاطر وسدود شدن حمله ها در خود فایروال مودم ، دیگه زحمت کاسپر جان کم میشه ] به نظر من

---

من الان چک کردم سند و ریسیو نداره قسمت wan
شما یه نرم افزار مانیتورینگ حتما نصب کن یه چکی بکن سیستم رو

نقل قول:

---

نوشته شده توسط ChaoticHead [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

شما آنتی ویروستون فایوال داره؟ اگر داره خودش ممکنه امکان گزارش اینکه چه برنامه ای چقدر از شبکه استفاده می کنه داشته باشه (ESET داره مثلا) و قابلیت bloack all traffic را هم داره. بعلاوه برنامه net monitor را هم نصب کنین شاید بدرد بخوره

---

با تشکر از شما
ولی موضوع این نیست...
اهمیت گزارشی که مودم از وضعیت ارتباط و network atak میده ...