Просмотр на компьютере с Windows XP не работает, если веб-сайт находится на порте 80, но подходит для порта 443, 10000

Question

В компьютере с Windows XP браузеры перестают показывать веб-сайты. Во время работы procmon я заметил, что могу легко перейти на сайты, работающие на порте 443, порте 10000 и порте 9675 (spiceworks).

Также ping, nslookup, tracert работают нормально.

Попытка telnet IP 80 не работает. Но я могу подключиться к другим службам TCP, таким как FTP/SMTP.

Эта проблема исчезнет после перезагрузки компьютера. Но это происходит случайно. Как я могу устранить это?

Answer 1

Похоже, что-то добавляет запись брандмауэра (или фильтрацию портов). Я предполагаю, что ваше антивирусное программное обеспечение обновлено, и вы используете последние исправления и т.д.

Возможно, стоит периодически проверять настройки брандмауэра, также вы можете проверить журналы приложений, чтобы убедиться, что программа специально установила запись брандмауэра.

Answer 2

Есть несколько вещей, которые вы можете попробовать на проблемном компьютере (если вы этого еще не сделали):

1. Выполните восстановление стека TCP/IP, используя:

   netsh int ip reset c:\resetlog.txt
   

2. Используйте netcat, чтобы подключиться к порту 80, выполнить HEAD/GET и проверить ответ.
3. Запустите wireshark при просмотре сайта на порту 80 и убедитесь, что вы получаете SYN/ACK или, по крайней мере, ваши SYN проходят через сайт.

4. Запустите следующее и проверьте состояние порта:

   nmap -p80 -sT -vv -g34800 <remote-ip>
   

5. Используйте procmon и фильтруйте только сетевую активность и пытайтесь просматривать различные сайты, включая те, которые не находятся на 80, и посмотреть, есть ли какая-либо разница в захвате.
6. Создайте другого пользователя и попытайтесь перейти на сайт.
7. Проверьте системный брандмауэр, сторонние приложения, которые могут препятствовать обмену данными через порт 80.

Мои мысли склоняются к возможному заражению вредоносным ПО, которое препятствует обмену данными через порт 80 любого сайта, вполне возможно, что исходящий пакет на порту 80> без вывода сообщений. Если другие системы в сети имеют доступ к Интернету, вы можете поспорить, что это системная проблема.