Thread: keanehan di jaringan

auto update google chrome atau aplikasi google lainnya tuh..

Originally Posted by ponywaterhouse

auto update google chrome atau aplikasi google lainnya tuh..

ga ada yg berbau google disini..ga ada chrome, maps, earth, etc

ya coba aja di blok dulu ip address itu..

Coba ganti IP Public nya...

Originally Posted by C@RLo$

Para master, jaringan saya pakai IP static dan dibatasi bandwidth pkai simple queue,

proxy sudah diamankan pake aturan firewall


yang bikin saya bingung di salah satu komp yang saya pakai waktu saya cek lewat winbox pemakaian tx.rate-nya penuh hingga 512 kbps

padahal saya hanya buka facebook, dan beberapa website biasa tanpa ada download

waktu saya torch, ternyata yg make tx.rate sampe 500 itu dari ip 74.125.164.99 yang ternyata setelah saya cek adalah website google.com ...padahal saya ga buka google.com sama sekali...

saya udah cek conficker pake : .. hasilnya negatif

kira2 virus lain atau apa ya ?

makasih sebelumnya temen2

Kok hampir sama yach, kalo saya sampai clone mac address client sama ipnya sekalian, dan terus berubah menggunakan mac dan ip clinet, resorce mikrotik naik dari biasanya, sehinggal delay ping ap ke client drop sampai rto,

Saya troch hanya terlihat beberapa ip tujuan, diantaranya facebook dan google,dan beberapa ip tujuan lain, belom tau cara penanggulangannya sampai sekarang

Originally Posted by C@RLo$

Para master, jaringan saya pakai IP static dan dibatasi bandwidth pkai simple queue,

proxy sudah diamankan pake aturan firewall


yang bikin saya bingung di salah satu komp yang saya pakai waktu saya cek lewat winbox pemakaian tx.rate-nya penuh hingga 512 kbps

padahal saya hanya buka facebook, dan beberapa website biasa tanpa ada download

waktu saya torch, ternyata yg make tx.rate sampe 500 itu dari ip 74.125.164.99 yang ternyata setelah saya cek adalah website google.com ...padahal saya ga buka google.com sama sekali...

saya udah cek conficker pake : .. hasilnya negatif

kira2 virus lain atau apa ya ?

makasih sebelumnya temen2

dari hasil whois IP tersebut punya google

Network Whois record

Queried whois.arin.net with "74.125.164.99"...

OrgName: Google Inc.
OrgID: GOGL
Address: 1600 Amphitheatre Parkway
City: Mountain View
StateProv: CA
PostalCode: 94043
Country: US

NetRange: 74.125.0.0 - 74.125.255.255
CIDR: 74.125.0.0/16
NetName: GOOGLE
NetHandle: NET-74-125-0-0-1
Parent: NET-74-0-0-0-0
NetType: Direct Allocation
NameServer: NS1.GOOGLE.COM
NameServer: NS2.GOOGLE.COM
NameServer: NS3.GOOGLE.COM
NameServer: NS4.GOOGLE.COM
Comment:
RegDate: 2007-03-13
Updated: 2007-05-22

OrgTechHandle: ZG39-ARIN
OrgTechName: Google Inc.
OrgTechPhone: +1-650-318-0200
OrgTechEmail: arin-contact@google.com

kayanya ada aplikasi yang automatic update ke ip tersebut

Originally Posted by zainalk29

dari hasil whois IP tersebut punya google


kayanya ada aplikasi yang automatic update ke ip tersebut

Betul, hasil trace route seperti itu, akan tetapi di wireless access list dia merubah2 ip dan mac address, sehingga terjadi konflik ip dan mac address, apakah yang mengakibatkan hal tersebut?

virus kalo ngga spyware kayaknya

Originally Posted by c0nf

virus kalo ngga spyware kayaknya

mungkin benar virus dan spyware,tapi bagai mana yach mengatasinya,soalnya mau di blok apanya yang di blok, masa google sama fb nya yang di block, mau di block mac address ataw ip dia clone yang mac address dan ip client yang lainya, jadi bingung ngatasinya

Originally Posted by panji

mungkin benar virus dan spyware,tapi bagai mana yach mengatasinya,soalnya mau di blok apanya yang di blok, masa google sama fb nya yang di block, mau di block mac address ataw ip dia clone yang mac address dan ip client yang lainya, jadi bingung ngatasinya

solusinya bukan block kiri block kanan gan
tapi install ulang komp yg kena virus nya
taun kmrn di net sini kena virus yg flood ke port 22.
di drop dia pindah ke port 23...
di drop lagi... pindah ke port2 lain...
masih bisa aku akalin... terkahir dia flood ke port 53 dan 80... nyerah deh
terpaksa install ulang 1 net.

cat: itu kejadian di atas terjadi gara2 teknisi warnet nya lagi males install ulang, jadi nya gw yg kepaksa berjuang nutupin port2 di mikrotik.

eh iya, si virus itu juga broadcast nya ke mana2. mantep punya pokoknya. sayang ngga sempet nyari tau apa namanya...

Originally Posted by c0nf

solusinya bukan block kiri block kanan gan
tapi install ulang komp yg kena virus nya
taun kmrn di net sini kena virus yg flood ke port 22.
di drop dia pindah ke port 23...
di drop lagi... pindah ke port2 lain...
masih bisa aku akalin... terkahir dia flood ke port 53 dan 80... nyerah deh
terpaksa install ulang 1 net.

cat: itu kejadian di atas terjadi gara2 teknisi warnet nya lagi males install ulang, jadi nya gw yg kepaksa berjuang nutupin port2 di mikrotik.

eh iya, si virus itu juga broadcast nya ke mana2. mantep punya pokoknya. sayang ngga sempet nyari tau apa namanya...

yup betul gan, floodnya ke mac sama ip, clinet pada ndak konek, ternyata masih varian confliker, bingung juga kalo dah 20 client rt/rw harus install ulang semua, ,

mungkin ngga usah semua gan
asal ketauan dari mana nya, paling cuman 1 atau 2
cuman ya itu
kalo cara gampangnya sih, ya berarti harus matiin semua komputer client dulu, dah gitu dinyalain satu2.

Originally Posted by c0nf

mungkin ngga usah semua gan
asal ketauan dari mana nya, paling cuman 1 atau 2
cuman ya itu
kalo cara gampangnya sih, ya berarti harus matiin semua komputer client dulu, dah gitu dinyalain satu2.

ada 50 client rt/rw pake wireless, matiin satu-satu bikin pening kepala