Skocz do zawartości

DXFM

Użytkownicy
  • Postów

    3
  • Dołączył

  • Ostatnia wizyta

  1. Racja, chodziło o Netię! Da się zmienić tytuł?
  2. Tak, mam uaktywnione aktualizacje automatyczne i mnie to nie dziwi. Pytanie tyczyło się tego, czy to możliwe że ściąga z serwera o adresie 213-241-88-139.ip.netia.com.pl? Nawet jeśli to jest serwer pomocniczy, nie powinien być w domenie *.microsoft.com?
  3. Cześć. Dzisiaj przyłapałem komputer na aktywności sieciowej mimo, iż żadna aplikacja nie powinna nic ściągać. W monitorze zasobów znalazłem 'ściągacza' - svchost.exe. Łączył się z hostem: 213-241-88-139.ip.netia.com.pl. Trochę mnie to zaniepokoiło. Za pomocą Wiresharc'a zarejestrowałem ruch. Okazało się, że pobieranie odbywa się przez protokół http, przykładowe żądanie wygląda następująco: GET /msdownload/update/software/updt/2013/12/windows6.1-kb2847077-x64_7aa66af907db187edc3755dbd561a49a13b991e3.cab HTTP/1.1 Connection: Keep-Alive Accept: */* Accept-Encoding: identity If-Unmodified-Since: Wed, 04 Dec 2013 22:06:31 GMT Range: bytes=15620485-15758889 User-Agent: Microsoft BITS/7.5 Host: au.download.windowsupdate.com złapałem też takie: /msdownload/update/software/crup/2013/11/proof-de-de_5e6bcd5a1293d8a0605214b5e2109f904eede442.cab HTTP/1.1 (Office? Mam zainstalowany) trochę tych plików musiało zostać pobranych, podałem jeden przykładowy. Ten plik znalazł się w katalogu Windows SoftwareDistribution\Download\<cyferki>\, inne pewnie też. Czy to możliwe, że windows update łączy się z jakimś serwerem Interii w celu pobrania aktualizacji?
×
×
  • Dodaj nową pozycję...