Вопрос по исходящему трафику на old / dev :: mikrotik :: koka :: реактор

dev реактор koka mikrotik 

Вопрос по исходящему трафику на old

Неделю назад началась такая беда, при входе на old.reactor.cc, мой антивир начал ругаться на исходящий трафик от img0.reactor.cc и img1.reactor.cc, на ip 163.172.206.215
Отключив антивир и включил Torch на своем маршрутизаторе, вижу постоянный исходящий трафик, в районе 20Мб (мой канал вообще 30Мб)
И такая беда только на OLD реакторе. Звезда есть.
В чем может быть беда, есть мысли?
p.s. С Linux заходил на old (чтобы исключить вирусы, на кои я все же делал проверку), тоже из дома. Ситуация та же самая.
w Malwarebytes
X
w Malwarebytes
X
(¿) Веб-сайт заблокирован
(¿) Веб-сайт заблокирован
Вы можете включить веб-сайты или приложения в исключения, для этого нажмите «Управление исключениями».
Домен:	¡mg1.reactor.cc
IP-адрес: 163.172.206.236 60547
Исходящий трафик
Порт:
Тип:
Файл:
Подробнее
w Malwarebytes X w Malwarebytes X (¿) Веб-сайт заблокирован (¿) Веб-сайт заблокирован Вы можете включить веб-сайты или приложения в исключения, для этого нажмите «Управление исключениями». Домен: ¡mg1.reactor.cc IP-адрес: 163.172.206.236 60547 Исходящий трафик Порт: Тип: Файл: C:\Program Files (x86)\Google\Chrome \Applicatlon\chrome.exe Управление исключениями Закрыть Torch (Running) Basic Interface: bridge 1 Ш Entry Timeout: 00:00:03 - Collect Src. Address v' Src. Address6 Dst. Address «/ Dst. Address6 MAC Protocol Port Protocol □ VLAN Id DSCP - Filters Src. Address Dst. Address Src. Address 6 Dst. Address 6 MAC Protocol Protocol Port VLAN Id DSCP Вы можете включить веб-сайты или приложения в исключения, для этого нажмите «Управление исключениями». Домен: img0.reactor.cc 1Р-адрес: 163.172.206.215 60554 Исходящий трафик Порт: Тип: Файл: C:\Program Files (x86)\Google\Chrome \Application\chrome.exe Управление исключениями Закрыть НО : [O.O.O.O/O : 163.172.206.215 : |::/0 ::/0 Start Stop Close New Window I ■ all any any any any 0 I B... / Prot... Src. Dst. VAN Id DSCP 7Tx Rate Rx Rate TTx Pack... Rx Pack... I - 800 OP) 192.168.5.200 163.172.206.215 18.7 Mbps 392.7 k... 1546 811
dev,реактор,koka,mikrotik
Еще на тему
Развернуть
Ладно, но что это изменит?
IP>DNS> Allow Remote Requests выключено?
born2joy born2joy 04.11.201713:23 ответить ссылка 1.3
Да, разумеется запросы не обрабатывает.
А что вайршарк показывает в этот момент?
Шарк с винды снес давно, к сожалению. Пока сижу на обычном реакторе, когда в край этот интерфейс замучает, буду снифить, погляжу.
Ты раньше привыкнешь.
Я сижу на нем чуть больше недели и с каждым днем он меня все больше бесит.
Антивир кстати при заходе блочит некий скрипт,какой-то -я знаю на что ты дрочишь или как-то такой.
▼ X
ESET NOD32 Antivirus
Адрес заблокирован.
Адрес URL:
"old.reactor.cc/Ya-vigu-na-chto-ti-drochish/ch.js?...
IP-адрес:
149.202.210.15:80
[3 □ И <> Сброс —О	80%
EN	1D 4» 20:57 F
Futter Futter 04.11.201719:00 ответить ссылка 5.3
Большой брат скачивает твои картинки, когда ты заходишь на реактор
В советской России реактор смотрит твои картинки.
cliff117 cliff117 04.11.201714:09 ответить ссылка 14.7
Ходили слухи что наш Великий Вождь(вечная слава Вождю!) для изгнания мракобесов с Adblock'ами прикручивал нечто вроде биткойн-майнера. Может тут нечто схожее.
Кстати почему бы и нет. Встроить скрипт, пусть помогает собирать на сервера. Мне процессорного времени не жалко.
Ненужное процессорное время можете оставить сдесь: http://joyreactor.cc/donate/mine
Сам koka одобрил: http://joyreactor.cc/post/3275598#comment15099721
А как вообще сделать что-то подобное на своем сайте, есть ли гайды?
https://coinhive.com/

Но нужно очень много посетителей, иначе приносит копейки.
boxeus boxeus 05.11.201717:56 ответить ссылка 0.0
И заметьте, кока обычно такие посты игнорит
Haspen Haspen 04.11.201714:36 ответить ссылка 3.3
И заметьте, хаспен обычно пиздит =)
koka koka 04.11.201715:19 ответить ссылка 9.3
-_-, почти как дышу
Haspen Haspen 04.11.201715:21 ответить ссылка 5.4
А я тоже пизжу?
Две звезды есть, адблока нет
Radio Radio 04.11.201717:09 ответить ссылка 4.4
Великолепно!
Причём тут ты пиздишь? Хаспен написал что я игнорю такие запросы. Я ответил ему, что он пиздит, ибо я не игнорю.

Этот Malwarebytes почему-то занёс весь реактор в свой блэклист. Почему - хз. Сейчас напишу им письмо с вопросом.
koka koka 04.11.201718:54 ответить ссылка 3.4
Так я не спорю что я пиздю, а письмо напиши, а то и у меня с 3 звездами после установки он начал наезжать на риахтур
Haspen Haspen 04.11.201718:58 ответить ссылка 0.0
очень похоже, что ответят они только в понедельник вечером в лучшем случае
koka koka 04.11.201719:08 ответить ссылка 0.2
лол
pkuгg pkuгg 04.11.201720:03 ответить ссылка -2.7
А при заходе на joyreactor.cc и cookreactor.cc такого нет?
koka koka 04.11.201715:19 ответить ссылка 0.3
ещё - посмотри в запросах. Может там постоянный редирект стоит какой-нибудь?
koka koka 04.11.201715:20 ответить ссылка 0.3
Когда анонс майнера?
хз =)
koka koka 04.11.201718:36 ответить ссылка 0.0
На joy захожу, одно окно оповещения есть и дальше полет нормальный.
Редирект есть, если включен антивир.
Сегодня сидел на олде без антивира, спустя буквально 5-6 секунд, исходящий трафик прекратился и больше не наблюдался.
Эти IP-ы (много их), куда отправляются запросы, это ипы доменов img***.reactor.cc
Честно говоря, я не проводил проверку по времени, как долго держится исходящий трафик, те же 5-6 секунд смотрел и плевал.
Но малвар до сих пор ругается на исходящий трафик до этих доменов с их IP. И как я полагал, он указывал мне, что идет множество запросов на различные не стандартные порты (при только одной попытке зайти на сайт, он выдавал около 50 сообщений). Варшарком сейчас сидел, высматривал, ничего подобного нет.
Скажу больше... включил сейчас антивир. И мой антивир заблокировал мне исходящий трафик на 5678 udp. Это порт для микротика, по которому его можно отыскать через winbox.
Чудит Малвар.
эм. Но ведь из браузера хрен достучишься до не-http о_О
koka koka 05.11.201721:21 ответить ссылка 0.0
У меня не получилось повторить.
svinstvo svinstvo 04.11.201715:30 ответить ссылка 0.1
В начале Бытия не было доната,скрытых скриптов.Эти были славные времена со Сплитом... но сейчас все изменилось.
Думаешь, Слит трафик посасывает? Ждем возвращения Хуесоса?
он сосал за наши грехи
это вирус, он распространяться через юсб по воздуху и через 7 дней ты станешь соской Вождя.
я фотошоп, меня не отпрограммируешь
kardras kardras 04.11.201718:03 ответить ссылка 6.5
Фотошоп, когда новые выпуски?
»engse	: t	Ч	к 1
fr	t \	«
Romin Romin 04.11.201719:40 ответить ссылка -0.3
Я заметил, что такая херня происходит только с теми, кто в этом шарит, пом=чему у обычных кликеров по страничкам такой херни не происходит?
происходит, просто они не в курсе
Это как сказать, что рак бывает только у тех кто проходит диагностику на наличие рака.
Romin Romin 04.11.201719:40 ответить ссылка 3.0
У меня malwarebytes периодически блочит на основном реакторе вот это:
"-Информация о веб-сайте-
Домен: json.joyreactor.cc
IP-адрес: 5.79.69.210
Порт: [7593]
Тип: Исходящий трафик"
И также еще вот это:
"-Информация о веб-сайте-
Домен: rxjqpt.joyreactor.cc
IP-адрес: 144.76.175.135
Порт: [7783]
Тип: Исходящий трафик"
Это именно на joyreactor.cc
Nabokov Nabokov 05.11.201700:40 ответить ссылка 0.0
Также блочит всё *.reactor.cc
удаляешь антивирус - скрипт перестаёт ломиться в открытую дверь - трафик исчезает. вуаля.
krako krako 05.11.201710:19 ответить ссылка -0.3
- Ловишь какую-то непонятную хуету
- Ебешься с ней неделю
- Плюешь на все и в четыреждыблядскойярости форматишь винт
- Переустанавливаешь форточку
- Вспоминаешь, что на том же винте была коллекция винтажного порно
- Плачешь
XDiem XDiem 05.11.201710:31 ответить ссылка -2.1
Последний вирус я видел 6 лет назад. От вирусов, использующих новейшие дыры, антивирь не спасает, а экзешники с сомнительных сайтов можно просто не запускать.
enouf enouf 05.11.201713:38 ответить ссылка 1.1
izzy65 izzy65 05.11.201714:02 ответить ссылка 0.2
Это все из за звезды.
Только зарегистрированные и активированные пользователи могут добавлять комментарии.
Похожие темы

Похожие посты
кока

geek ipv6 ненависть
нненавижу пидарасов, которые не встраивают поддержку ipv6 в свои приложения. Все, кто против ipv6 - против меня. Горите в аду, гады!
\ру4 - для мамонтов, а они умерли.
кока 01.Jul.2012 16:47 ответить V ссылка
подробнее»

dev реактор koka geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор

кока geek ipv6 ненависть нненавижу пидарасов, которые не встраивают поддержку ipv6 в свои приложения. Все, кто против ipv6 - против меня. Горите в аду, гады! \ру4 - для мамонтов, а они умерли. кока 01.Jul.2012 16:47 ответить V ссылка
Отличный комментарий!
Мааер ХуеВ 14.Oct.2019 19:07 ссылка
comics, com
+43.8
подробнее»

вопрос koka вождь dev реактор karmaSOS

Отличный комментарий! Мааер ХуеВ 14.Oct.2019 19:07 ссылка comics, com +43.8