conexiones incesantes al puerto 80

13/11/2003 - 09:19 por julian sanchez | Informe spam
Buenos dias os paso a describir el problema.
El caso es que he reinstalado el xp (instalacion limpia) y todo funciona
correctamente excepto la red no es que vaya mal es que me iba un poco lento
decidi poner un firewall para ver si pasaba algo.

En el mismo momento que conecte el firewall y vi el log que genera pude
observar como el registro del cortafuegos marcaba unas 70 conexiones por
segundo a mi puerto 80 curiosamente desde ip´s que el estima como lan (mi ip
es 80.33.x.y) y todas estas conexiones se realizan exclusivamente desde ip´s
80.33.x.y siendo mi mascara de 255.255.255.0 no me preocupa en exceso la
instrusion pero si la bajada de rendimiento de la red ya que el firewall se
pone a 1000 por hora registrando logs.

¿a que se deben todas estas conexiones?
 

Leer las respuestas

#1 Tako
13/11/2003 - 09:37 | Informe spam
"julian sanchez" wrote in message
news:%23$
Buenos dias os paso a describir el problema.
El caso es que he reinstalado el xp (instalacion limpia) y todo funciona
correctamente excepto la red no es que vaya mal es que me iba un poco


lento
decidi poner un firewall para ver si pasaba algo.

En el mismo momento que conecte el firewall y vi el log que genera pude
observar como el registro del cortafuegos marcaba unas 70 conexiones por
segundo a mi puerto 80 curiosamente desde ip´s que el estima como lan (mi


ip
es 80.33.x.y) y todas estas conexiones se realizan exclusivamente desde


ip´s
80.33.x.y siendo mi mascara de 255.255.255.0 no me preocupa en exceso la
instrusion pero si la bajada de rendimiento de la red ya que el firewall


se
pone a 1000 por hora registrando logs.

¿a que se deben todas estas conexiones?



La verdad es que no se a que pueden ser debidas las conexiones, lo que
si te puedo decir es que yo que tu reconfiguraría el cortafuegos para que
las conexiones 80... no las considere LAN, por que lo normal es que la
configuración LAN tenga la configuración más baja y te la puede liar alguien
de tu rango de direcciones.

Al margen fíjate si todas las conexiones vienen de la misma IP o si
vienen de varios lados. Quizás sea algún h de p que te quiere hacer un D.O.S
¿te sucede siempre que te conectas?

Por cierto, tu IP no es 80.33... me parece que es 80.38... o quizás es
que tengas IP dinámica y haya cambiado.

Suerte

Preguntas similares