Что могут значить странные входящие соединения в файрволе, которые возникают каждые 3 секунды?

Несколько месяцев назад я скачал Комодо Файрвол, и он отображает входящие UDP-соединения, как показано на скриншоте. Эти соединения появляются каждые 3 секунды. По будням они начинаются около 11 утра и продолжаются до обеда, затем перерыв, после чего снова возникают с 15:00 до 20:00. Кроме того, соединения наблюдаются с 21:00 до 2-3 ночи. В выходные дни расписание этих соединений меняется. У меня нет торрентов, и они не зависят от каких-либо моих программ. Интернет подключен по проводу. В квартиру интернет поступает через свитч, где один порт используется для интернета, а другие два — для телевидения. Я недавно установил новую версию Windows, но проблема осталась. Иногда зафиксировано по 2 соединения каждые 3 секунды, порт 0. IP-адреса — мир и 239.255..... За день количество входящих соединений может достигать 15-20 тысяч. В это время нагрузка на ЦП и интернет в диспетчере задач возрастает, и интернет с компьютером зависают. Что это может быть?
  • 22 марта 2025 г. 22:24
Ответы на вопрос 2
Странные входящие соединения, которые возникают каждые 3 секунды, могут быть вызваны несколькими факторами. Ниже приведены возможные причины и рекомендации:

1. **Мультимедийные потоки**: Указанные вами IP-адреса (например, 239.255.x.x) относятся к классам адресов, которые используются для мультимедийной передачи данных (Multicast). Возможно, ваш компьютер получает потоки мультимедиа или video-on-demand (VOD) от сетевого устройства, такого как IPTV.

2. **Сетевые службы**: Некоторые программы или службы, работающие в вашей сети, могут инициировать периодические соединения через UDP. Это может быть связано с обновлениями, облачными сервисами или даже сетевыми играми.

3. **Malware или нежелательное ПО**: Возможно, что на вашем компьютере установлено нежелательное или вредоносное ПО, которое пытается подключиться к интернету. Рекомендуется выполнить полное сканирование системы с помощью антивируса.

4. **Конфигурация маршрутизатора/свитча**: Проверьте настройки вашего маршрутизатора и свитча. Некоторые параметры могут привести к неожиданным результатам, например, неправильная настройка NAT или IGMP snooping.

5. **Настройки файрвола**: Попробуйте временно отключить файрвол или добавить правила, которые блокируют эти соединения, чтобы увидеть, изменится ли поведение системы.

### Рекомендации

1. **Мониторинг сети**: Используйте сетевые анализаторы (например, Wireshark), чтобы отследить сетевой трафик и понять, какие именно данные передаются. Это поможет определить источник проблемы.

2. **Сканирование на вредоносное ПО**: Запустите полное сканирование системы с помощью надежного антивируса и возможно, дополнительного инструмента для удаления вредоносного ПО (например, Malwarebytes).

3. **Изменение настроек сети**: Если вы используете свитч, попробуйте подключить компьютер напрямую к маршрутизатору и посмотрите, сохраняется ли проблема. Также проверьте обновления прошивки для вашего маршрутизатора и свитча.

4. **Настройки программы**: Проверьте настройки программ, работающих в фоновом режиме, и решите, могут ли они вызывать такие соединения.

5. **Запись логов**: Если проблема сохраняется, ведите логи соединений, чтобы выявить паттерны, возможно, это поможет в дальнейшем анализе и будет полезно при обращении к специалистам.

Если после всех этих действий проблема не решится, возможно, стоит обратиться за помощью к специалистам по сетевой безопасности.
Адреса IP - мир и 239.255.....
Этот адрес - multicast от провайдера для вашего телевизора. Услуга IP-TV и всё такое.
Еще у меня вдруг резко пропадает место на компьютере
С компьютера IP-TV смотрите? А на паузу иногда жмёте? Вот как нажали на паузу, так и начало пропадать место, записывать-то куда-то надо, чтобы с задержкой воспроизвести. И будет место пропадать, пока не закроете эту трансляцию. Закрыли - очистилось.
Похожие вопросы