Такой вопрос.Файрлвол обнаруживает запрос на соединение с такими данными:
2004/09/14 21:49:42 REQUEST: address: 127.0.0.1
2004/09/14 21:49:42 REQUEST: host: localhost
2004/09/14 21:49:42 REQUEST: using server whois.arin.net
2004/09/14 21:49:44 SEND:127.0.0.1
2004/09/14 21:49:45 ANSWER:

OrgName: Internet Assigned Numbers Authority
OrgID: IANA
Address: 4676 Admiralty Way, Suite 330
City: Marina del Rey
StateProv: CA
PostalCode: 90292-6695
Country: US

NetRange: 127.0.0.0 - 127.255.255.255
CIDR: 127.0.0.0/8
NetName: LOOPBACK
NetHandle: NET-127-0-0-0-1
Parent:
NetType: IANA Special Use
Comment: Please see RFC 3330 for additional information.
RegDate:
Updated: 2002-10-14

OrgAbuseHandle: IANA-IP-ARIN
OrgAbuseName: Internet Corporation for Assigned Names and Number
OrgAbusePhone: +1-310-301-5820
OrgAbuseEmail: abuse@iana.org

OrgTechHandle: IANA-IP-ARIN
OrgTechName: Internet Corporation for Assigned Names and Number
OrgTechPhone: +1-310-301-5820
OrgTechEmail: abuse@iana.org

# ARIN WHOIS database, last updated 2004-09-13 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.
2004/09/14 21:49:45 SEND:IANA-IP-ARIN
2004/09/14 21:49:49 ANSWER:

Name: Internet Corporation for Assigned Names and Number
Handle: IANA-IP-ARIN
Company: Internet Corporation for Assigned Names and Number
Address: 4676 Admiralty Way, Suite 330
City: Marina del Rey
StateProv: CA
PostalCode: 90292-6601
Country: US
Comment:
RegDate: 2003-08-25
Updated: 2004-02-24
Phone: +1-310-301-5820 (Office)
Email: abuse@iana.org

# ARIN WHOIS database, last updated 2004-09-13 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.

Поискал я в сети этот адрес.(Это якобы какойто институт информационных технологий в США.)Выдало мне кучу форумов где люди спрашивают про этот адрес.Толком однозначно никто не отвечает.А на каком то форуме кто то начал объяснять,что мол вы городите,знаете что такое 127.0.0.1?И так и не ответил.А в одной резалке рекламы и прочего ,в настройках я нашёл такую фразу:"избегать возврата подключения (127.0.0.1) при маршрутизации соединений..."
Короче,что за 127.0.0.1?

тёркин василий


IP адреса бывают разные. Часть из них зарезервирована. Адреса с 127.0.0.1 по 127.255.255.255 предназначены для тестирования, чтобы проверять, работают ли вообще протоколы TCP/IP.
Адрес 127.0.0.1 обычно - это такая заглушка. Если ты попробуешь проверить, отвечает ли этот адрес, то ты увидишь, что он всегда отвечает. Если нет, то TCP/IP у тебя на машине не работает.

Вот так это делается:



А вот почему у тебя устанавливается соединение с этим адресом - не знаю. Может, у тебя локальный прокси на нем стоит, а файервол его не пускает.

тёркин василий
Я бы не пущал. Нечего тут с тестовыми адресами баловаться.

Nikitich
Леголегс
Так кто это тестирует?И почему у многих в сети сканируют порты с физическим адресом этого университета (IP адрес может и другой).Я не понял для чего и кому нужен этот тест?

Какой локальный прокси?Я вроде не через прокси сервер подключаюсь?
Сегодня вроде потише.А вчера через каждые 3 мин запрос на соединение.Вот сейчас появился опять 127......,а при этом сетевая активность отмечена как эхо-запрос на IC(или S)MP Что за эхо-запрос ?(причём с адреса провайдера)
И ещё спрошу.А если выходить в сеть через прокси-сервер,то атаки будут на него?К тем кто подсоединён через прокси сложнее влезть в комп?

Купил диск с кучкей языков программирования и инсталляционный файл ассемблера Каспер выдаёт как заражённым вирусом RiskWare.Tool.ExitWin.c,кот как я понял перезагружает систему постоянно.Может это ошибка?Отправил на сайт Каспера,может получу ответ,если чего не напутал при отправке.Странно,что файл весил 5,14 мб,а отправилось 6мб с хвостиком?

ПОлучил ответ,что всё чисто.А как же Каспер показал вирус?И почему файл для отправки весил меньше того что отправилось?

Отправилось больше во-первых, потому что в килобайте 1024 байта, а в мегабайте - 1024 килобайта, а во-вторых, при отправке файл кодируется в base64, которая каждые три байта превращает в четыре, это нужно, чтобы передавалась только верхняя половина таблицы ASCII, т.е. там, где английские буквы и цифры.

А куда вирус подевался, не знаю. Может, ты антивирус забыл отключить, он тебе, пока ты файл прикреплял, его и вычистил?

НЕ знаю,сам без моей команды врядли.Короче отдал я диск продавцу,он проверил на компе(по его словам на котором они вирусные диски ставят,чтобы проверять и не жалко было) и подтвердил,что вирус был,но как он сказал ,только его оболочка,но не полный код.Сказали что всю партию заменят,т.к. я такой же у него взял пока он проверял усебя ,а там то же самое.Короче предложили заменить на что угодно.(диск).Но деньги гады не хотят отдавать.Да х.. с ним.Возьму игру какую-нибудь.

тёркин василий

По-моему не суждено мне в этой сраной точке купить диск нормальный(хотя один ранее был нормальный).Обменял на игру,а она с..а не запускается и вся какаято подозрительная.Может специально г.. подсовывают теперь.С..И.А может просто :суждено было потерять денег,не так так этак.Запарился я туда мотаться.Х.. с ними.