Witajcie!
W sieci lan posiadam serwer, na którym zainstalowany jest system Windows Serwer 2008. Na komputerze tym zainstalowany jest xampp, który obsługuje stronę internetową.
Od pewnego czasu zauważyłem, że komputer zaczyna nawiązywać połączenia z różnymi dziwnymi ip. Połączenia tak intensywne, że przez 2-3 minuty odcina w Lanie internet. Serwer nawiązuje połączenia po kolejnych portach np. 20000-30000 (blokując ten zakres co jakiś czas na stronie wyskakuje komunikat o braku połączenia z bazą mysql. Mysql ustawiony jest na standardowym porcie. Ale akurat to jest mniej ważne ;)). Próbowałem zablokować zakresy portów zaporą windowsową, ale nic to nie dało. Dopiero zainstalowanie Comodo Firewall pozwoliło mi te porty zablokować.
Screen ze zdarzeń zapory wygląda tak:
http://img98.imageshack.us/img98/2968/beztytuubwd.png
Edit by Dennis2: removed the uploaded to well known image hosting site message
Czyli to sam system takie połączenia próbuje nawiązać? Jakaś usługa systemowa?
A poniżej screen w momencie nawiązywania połączenia “zamulającego”:
http://img717.imageshack.us/img717/364/beztytuu1mq.png
Edit by Dennis2: removed the uploaded to well known image hosting site message
Dlaczego Apache nawiązuje tyle połączeń?
Dzięki za ewentualne wskazówki!
Pozdrawiam! 