Ataques de tela azul, filtragem de protocolos? Alguém entende bem de filtragem de protocolos TCP?

Question

TEnho tido problemas a mais de 1 ano com telas azuis, ao conectar na
internet, Ocorre que esporadicamente logo que conecto, na banda larga, dali
alguns instantes, o computador trava com tela azul, durante muito tempo achei
que era hardware, uma vez que nada era regostrado no log de eventos porém
hoje, ao examinar o log do firewall do XP, coisa que nunca havia feito

antes,notei que, momentos antes de todas as telas azuis, me era enviado pela

rede, um pacote tcp, com as flags AR ou R, entre outros que indicam:
• A ck - Significa o campo de confirmação
• R st - Redefinir a conexão
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/pt-br/library/
ServerHelp/2fcb60d7-545c-4375-8c79-e055c822b41c.mspx?mfr=true
Ficou claro para mim, que primeiro: Existe uma relação, entre o recebimento
desses pacotes e a tela azul e segundo que de alguma forma são imunes aos
firewalls tanto do modem, quanto do xp, ;

Ficou claro para mim, que primeiro: Existe uma relação, entre o recebimento

desses pacotes e a tela azul e segundo que de alguma forma são imunes aos

firewalls tanto do modem, quanto do xp, já que entram pelas portas 80, 110,

995, consecutivamente, http, pop3 e pop3 segura. Não tenho como bloquear isso

no set-up do modem, pois, ele não distingue o pacote pelo flag, eu acho,

enfim alguém tem alguma idéia?


#Verson: 1.0
#Software: Microsoft Internet Connection Firewall
#Time Format: Local
#Fields:
date time action protocol src-ip dst-ip src-port

dst-port size tcpflags tcpsyn tcpack tcpwin icmptype icmpcode

info

2006-10-24 13:00:52 DROP TCP XXX.XXX.XXX.XXX 10.1.1.31 80 4196

40 AR 1400298088 375946833 0
2006-10-28 23:54:46 DROP TCP XXX.XXX.XXX.XXX 10.1.1.31 80 3408

40 R 1618436628 0

Answer 1

O protocolo TCP/IP que em verdade,e´um conjunto de protocolos assim como POP3,SMTP,DNS,HTTP etc.,tem diversos acessos,no Log de eventos deveria aparecer alguma coisa,se no Log do firewall apareceu algo,é que o seu Firewall localizou algo,mas de alguma forma não conseguiu bloquear,não sei se voce sabe mas tem Hackers que sabem como desabilitar alguns Firewalls.Eu te recomendaria trocar de Firewall,e se não der certo tenta outros,os Prós,tem mais defesas tambem.

Answer 2

Reinstala o windows

PRÓXIMA PERGUNTA!!!