Порт 53 UDP Исходящий флуд

Question

Я испытываю очень большую проблему. У меня есть 4 компьютера в сети, и с каждого отправляется большое количество данных на серверы имен интернет-провайдеров. Иногда данные отправляются немного с каждого компьютера в сети, иногда это просто много данных с одного компьютера.

У меня есть антивирус (Avast) и сканирование вредоносных программ (SpyBot)

Я знаю, что порт 53 UDP - это DNS, который разрешает IP-адреса домена, поэтому его необходимо.

Также я прочитал, что сервер имен провайдера мог быть заражен.

Так что лучше всего делать в этой ситуации.

Также иногда интернет начинает сильно зависать из-за порта 53

Answer 1

Не имея подробностей, трудно понять, есть ли у вас проблемы. В идеале вам нужно будет проанализировать трафик, чтобы определить природу, то есть какие имена запрашиваются. Это может быть сделано с помощью чего-то вроде Wireshark

Если объем значительно большой, это может быть индикатором того, что один или несколько ваших компьютеров стали частью «ботнета» и активно используются для рассылки «спама». Я ценю, что у вас есть Avast и spybot, к сожалению, активность ботнета может быть очень трудно обнаружить В некоторых случаях для анализа могут потребоваться более сложные утилиты. Сканирование с помощью GMER - Rootkit Detector и Remover было бы полезным упражнением.

Другой вариант, который вы можете попробовать, - это изменить ваши DNS-серверы на один из бесплатных сервисов, таких как:

http://code.google.com/speed/public-dns/ или http://www.dyndns.com/