This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Bogus Traffic Going To Non-Existent Destination?

I had two rules setup awhile ago for something like limewire.  Allowing both incoming/outgoing traffic for my computer and then my computer downstairs.

Well, I don't use my computer downstairs anymore really, so I just disabled those packet rules I created so they are RED.  That computer is 192.168.1.9

That computer has been off for 3 weeks yet I still see traffic in my log constantly like below:   Why would that be occuring?


20:41:51   Default DROP  UDP 
89.222.181.83  :  50835
→ 
192.168.1.9  :  6346

len=131  ttl=108  tos=0x00  srcmac=00:08:02:ef:ac:47  dstmac=00:17:9a:bd:2a:0e
20:41:53  Default DROP  UDP 
147.197.190.60  :  27405
→ 
192.168.1.9  :  6346

len=131  ttl=105  tos=0x00  srcmac=00:08:02:ef:ac:47  dstmac=00:17:9a:bd:2a:0e
20:41:55  Default DROP  UDP 
79.32.84.47  :  41426
→ 
192.168.1.9  :  6346

len=131  ttl=109  tos=0x00  srcmac=00:08:02:ef:ac:47  dstmac=00:17:9a:bd:2a:0e
20:41:56  Default DROP  UDP 
76.67.180.64  :  43659
→ 
192.168.1.9  :  6346

len=131  ttl=113  tos=0x00  srcmac=00:08:02:ef:ac:47  dstmac=00:17:9a:bd:2a:0e
20:41:57  Default DROP  UDP 
195.211.204.135  :  6881
→ 
192.168.1.9  :  6346


This thread was automatically locked due to age.
Parents
  • I dont get what the domain dossier is showing, but the other site, said my IP was suspucious.  Hmmm... I had a trojan on my PC about 8 months ago using it as an email relay, but cleaned it out long ago.  Comcast shut down my port 25 and I had to use 587.  So ya I'm clean nowadays.

    I guess I'm still confused.  Did this trojan I had awhile ago have something to do with the traffic that is getting dropped currently you think?

    Or does it have something to do with the fact that I'm currently using limewire right now on my other PC 192.168.1.3 which is allowing traffic through that port to that IP only.  But maybe somehow the peers know this and they are trying to get traffic to 192.168.1.9 (my computer downstairs that's shutoff) ?
Reply
  • I dont get what the domain dossier is showing, but the other site, said my IP was suspucious.  Hmmm... I had a trojan on my PC about 8 months ago using it as an email relay, but cleaned it out long ago.  Comcast shut down my port 25 and I had to use 587.  So ya I'm clean nowadays.

    I guess I'm still confused.  Did this trojan I had awhile ago have something to do with the traffic that is getting dropped currently you think?

    Or does it have something to do with the fact that I'm currently using limewire right now on my other PC 192.168.1.3 which is allowing traffic through that port to that IP only.  But maybe somehow the peers know this and they are trying to get traffic to 192.168.1.9 (my computer downstairs that's shutoff) ?
Children
No Data