*Sygate Personal Firewall

ex.: NWLINK2 IPX Protocol Driver is being connected by the remote machine [205.188.5.240] using local port 1274 (T1DISTPROC - t1distproc). Do you want to allow this program to access the network?

Yes / No / Detail>>

Detail:

File Version :        5.1.2600.0 (xpclient.010817-1148)
File Description :    NWLINK2 IPX Protocol Driver
File Path :        C:\WINDOWS\SYSTEM32\DRIVERS\nwlnkipx.sys
Connection origin :    remote initiated
Protocol :        TCP
Local Address :     192.168.1.7
Local Port :        1274 (T1DISTPROC - t1distproc)
Remote Name :           
Remote Address :    205.188.5.240
Remote Port :         5190

Ethernet packet details:
Ethernet II (Packet Length: 60)
    Destination:     00-90-27-35-b4-86
    Source:     00-c0-02-71-42-98
Type: IP (0x0800)
Internet Protocol
    Version: 4
    Header Length: 20 bytes
    Flags:
        .0.. = Don't fragment: Not set
        ..0. = More fragments: Not set
    Fragment offset:0
    Time to live: 46
    Protocol: 0x6 (TCP - Transmission Control Protocol)
    Header checksum: 0x46f3 (Correct)
    Source: 205.188.5.240
    Destination: 192.168.1.7
Transmission Control Protocol (TCP)
    Source port: 5190
    Destination port: 1274
    Sequence number: 135378625
    Acknowledgment number: 3628452130
    Header length: 20
    Flags:
        0... .... = Congestion Window Reduce (CWR): Not set
        .0.. .... = ECN-Echo: Not set
        ..0. .... = Urgent: Not set
        ...1 .... = Acknowledgment: Set
        .... 0... = Push: Not set
        .... .0.. = Reset: Not set
        .... ..0. = Syn: Not set
        .... ...0 = Fin: Not set
    Checksum: 0xfd60 (Correct)
    Data (0 Bytes)

Binary dump of the packet:
0000:  00 90 27 35 B4 86 00 C0 : 02 71 42 98 08 00 45 00 | ..'5.....qB...E.
0010:  00 28 04 2E 00 00 2E 06 : F3 46 CD BC 05 F0 C0 A8 | .(.......F......
0020:  01 07 14 46 04 FA 08 11 : B6 C1 D8 45 C9 22 50 10 | ...F.......E."P.
0030:  40 00 60 FD 00 00 00 00 : 00 00 00 00            | @.`.........

Jeg forstår ikke helt hvad du spørger om. Hvis du bliver hacket konstant, skal din firewall give dig meddelelser, så det kan da sagtens være du bliver det.

MHT. ICQ og MSN er det en dårlig ide at bruge disse tjenester hvis du bekymre dig om sikkerhed. Lidt som at sætte kodelås på sin dør og så opbevare koden på opslagstavlen der kan ses fra vinduet

Hilsen
Kim fra http://www.bufferzone.dk

Den IP som filen prøver at kontakte tilhører AOL, så det er formodentlig bare Messenger der vil have lov til at snakke med moderlandet. Jeg tror ikke der er nogen fare der. Desuden kan du jo selv prøve at køre en Backtrace inde fra Firewallen. Virker fint.
Derudover styrer Sygate meget stort :)