---

Davs i gruppen

Skulle i dag koble en fremmed computer til mit netværk, bestående af to
computere med Win XP og en med Win98SE. Alle køre uden problemer, med den
fremmede skabte total kaos, så min egen også gik ned, med afbrudt
netværksforbindelse til følge.

Router loggen ser således ud:
2005.11.20 18:00:31 **Smurf** 169.254.0.0, 138->> 169.254.255.255, 138 (from
LAN Inbound)
2005.11.20 17:58:31 **Smurf** 169.254.0.0, 138->> 169.254.255.255, 138 (from
LAN Inbound)
2005.11.20 17:57:57 **Smurf** 169.254.0.0, 137->> 169.254.255.255, 137 (from
LAN Inbound)
2005.11.20 17:57:55 **Smurf** 169.254.0.0, 137->> 169.254.255.255, 137 (from
LAN Inbound)
2005.11.20 17:57:52 **Smurf** 169.254.0.0, 137->> 169.254.255.255, 137 (from
LAN Inbound)
2005.11.20 17:57:51 **Smurf** 169.254.0.0, 138->> 169.254.255.255, 138 (from
LAN Inbound)
2005.11.20 17:57:48 **Smurf** 169.254.0.0, 137->> 169.254.255.255, 137 (from
LAN Inbound)
2005.11.20 17:57:47 **Smurf** 169.254.0.0, 138->> 169.254.255.255, 138 (from
LAN Inbound)
2005.11.20 17:57:44 **Smurf** 169.254.0.0, 137->> 169.254.255.255, 137 (from
LAN Inbound)
2005.11.20 17:57:42 **Smurf** 169.254.0.0, 138->> 169.254.255.255, 138 (from
LAN Inbound)
2005.11.20 17:56:38 **Smurf** 169.254.0.0, 137->> 169.254.255.255, 137 (from
LAN Inbound)
2005.11.20 17:56:36 **Smurf** 169.254.0.0, 137->> 169.254.255.255, 137 (from
LAN Inbound)
2005.11.20 17:56:35 **Smurf** 169.254.0.0, 137->> 169.254.255.255, 137 (from
LAN Inbound)
2005.11.20 17:56:33 **Smurf** 169.254.0.0, 137->> 169.254.255.255, 137 (from
LAN Inbound)
2005.11.20 17:56:32 **Smurf** 169.254.0.0, 137->> 169.254.255.255, 137 (from
LAN Inbound)
2005.11.20 17:56:31 **Smurf** 169.254.0.0, 137->> 169.254.255.255, 137 (from
LAN Inbound)
2005.11.20 17:56:30 **Smurf** 169.254.0.0, 0->> 224.0.0.22, 0 (from LAN
Inbound)
2005.11.20 17:56:30 **Smurf** 169.254.0.0, 137->> 169.254.255.255, 137 (from
LAN Inbound)

Hvor kommer IP adressen 169.xxx.xxx.xxx fra.

PeterB

PS: Problemerne blev, efter mange forgæves forsøg, løst, ved at disable
onboard Lan på AsRock K7S8X, som begge computere kører med, og i stedet
montere nye PCI netværkskort.

En eller ander der kan give mig en ide om, hvad f..... der sker.

PeterB

---

Peter used his keyboard to write :
> Hvor kommer IP adressen 169.xxx.xxx.xxx fra.

Det kunne godt være en af Windows's automatiske IPer som den giver sig
selv når den ikke kan få fat i en DHCP.

--
Henrik Stidsen - http://henrikstidsen.dk/

---

Peter wrote:
> En eller ander der kan give mig en ide om, hvad f..... der sker.

Virus?

Anon

---

"Anon" <invalid@invalid.invalid> skrev i en meddelelse
news:dlqtak$pao$1@gnd.k-net.dk...
> Peter wrote:
>> En eller ander der kan give mig en ide om, hvad f..... der sker.
>
> Virus?
>
> Anon

Det er næsten 100% udelukket, da der er tale om en nyinstallation, der ikke
engang, på pågældende tidsrum, havde været på nettet.

PeterB

---

It happens that Anon formulated :
>> En eller ander der kan give mig en ide om, hvad f..... der sker.
>
> Virus?

Port 137 er Netbios Name Service, 138 er Datagram service. Det er nok
nærmere fordi den stakkels PC prøver at finde andre på netværket
hvilket ikke går så godt eftersom den er på et andet netværk (IP
mæssigt) end de andre maskiner.

Det er næppe virus.

--
Henrik Stidsen - http://henrikstidsen.dk/

---

Henrik Stidsen wrote:
> Port 137 er Netbios Name Service, 138 er Datagram service. Det er nok
> nærmere fordi den stakkels PC prøver at finde andre på netværket hvilket
> ikke går så godt eftersom den er på et andet netværk (IP mæssigt) end de
> andre maskiner.
Yes - og hvor man virus'er benytter ikke huller i Netbios til at sprede
sig til tilfældige adresser? Jeg har set nogle stykker...

> Det er næppe virus.
Jeg tror alligevel du har ret. :)

Anon

---

Anon submitted this idea :
>> Port 137 er Netbios Name Service, 138 er Datagram service. Det er nok
>> nærmere fordi den stakkels PC prøver at finde andre på netværket hvilket
>> ikke går så godt eftersom den er på et andet netværk (IP mæssigt) end de
>> andre maskiner.

> Yes - og hvor man virus'er benytter ikke huller i Netbios til at sprede sig
> til tilfældige adresser? Jeg har set nogle stykker...

Det er så rigtigt nok, men når den nu står uden at kunne få en DHCP
adresse så falder sandynligheden for at det er en virus nok betydeligt
:)

--
Henrik Stidsen - http://henrikstidsen.dk/

---

Peter wrote:
> Davs i gruppen
> En eller ander der kan give mig en ide om, hvad f..... der sker.
>
> PeterB

Mit bud er at netkortet i den pc er stået af - det er før set at et dårligt
netkort hælder pakker ud og at det lægger netværket ned. Det kan dog også
være via software som fx. en forkert driver at det sker. I hvert fald er
IP-adressen en af dem som XP automatisk sætter til netkortet hvis det ikke
kan få en "rigtig" IP fra router eller anden DHCP-server.

--
Mvh
///M

---

Peter wrote:
>
> Hvor kommer IP adressen 169.xxx.xxx.xxx fra.

Det kommer an på hvad der står mere. Adresserne i den range
tilhører bla.:

Health & Welfare Agency Data Center
3M Company
J.P. Morgan & Co.
Credit Suisse Group / CANA
Eveready Battery Company
SASOL Group Information Division
USLEC Corp.
Nexsys Corporation
Internet Online Services
CITY AND COUNTY OF DENVER
Virginia Department of Health
US Federal Highway Administration
Asia Pacific Network Information Center, Pty. Ltd.

Såfremt det skulle have nogen interesse, så er
169.254.0.0/16 alloceret til linklocal adresser.

--
Kasper Dupont
Note to self: Don't try to allocate
256000 pages with GFP_KERNEL on x86.