Intento de accesos extraños a internet

06/07/2003 - 17:56 por Juanga | Informe spam
Buenas, tengo instalado el Sygate Personal Firewall Pro. Cuando enciendo el
ordenador y entra en Windows (XP Prof SP1) salta una ventanita de aviso del
Firewall que indica lo siguiente (hay varios tipos de avisos que me
extrañan):
- "Systema y núcleo de windows NT ha cambiado desde la última vez que lo
usastes. Esto puede pasar si lo has actualizado recientemente. Desea darle
acceso a internet?". Mirando los detalles, el proceso es iniciado
localmente, hacia una IP remota de mi red (mismos 2 primeros octetos de mi
dirección IP), usando el puerto 138 y protocolo UDP.
- Una aplicación (aquí me han salido varías aplicaciones: un módulo de
mi AVP Antivirus, un módulo del "The Cleaner", Client Server Runtime
Process...) intenta mandar un paquete ICMP tipo 10 (Router Solicitation).

Básicamente esos son los dos tipos de avisos que me preocupan. Yo siempre
les he negado el acceso a internet. Debo seguir haciéndolo o no? Por qué
salen esos avisos (porque manda broadcast ICMP esos programas que en
principio no deben conectarse a internet) (porqué cambia el núcleo de
windows cada vez que reinicio, o por que dice el firewall que cambia?).

Muchas gracias.
 

Leer las respuestas

#1 Adalberto Cañadas Jr.
07/07/2003 - 21:41 | Informe spam
lo primero... un firewall sólo tiene sentido en la conexión a internet..
nunca en una conexión a la red local

como tienes la red?

Adalberto Cañadas Jr.

"Juanga" escribió en el mensaje
news:5FXNa.26290$
Buenas, tengo instalado el Sygate Personal Firewall Pro. Cuando enciendo


el
ordenador y entra en Windows (XP Prof SP1) salta una ventanita de aviso


del
Firewall que indica lo siguiente (hay varios tipos de avisos que me
extrañan):
- "Systema y núcleo de windows NT ha cambiado desde la última vez que


lo
usastes. Esto puede pasar si lo has actualizado recientemente. Desea darle
acceso a internet?". Mirando los detalles, el proceso es iniciado
localmente, hacia una IP remota de mi red (mismos 2 primeros octetos de mi
dirección IP), usando el puerto 138 y protocolo UDP.
- Una aplicación (aquí me han salido varías aplicaciones: un módulo de
mi AVP Antivirus, un módulo del "The Cleaner", Client Server Runtime
Process...) intenta mandar un paquete ICMP tipo 10 (Router Solicitation).

Básicamente esos son los dos tipos de avisos que me preocupan. Yo siempre
les he negado el acceso a internet. Debo seguir haciéndolo o no? Por qué
salen esos avisos (porque manda broadcast ICMP esos programas que en
principio no deben conectarse a internet) (porqué cambia el núcleo de
windows cada vez que reinicio, o por que dice el firewall que cambia?).

Muchas gracias.


Preguntas similares