A navegação em um computador com Windows XP não funciona se o site estiver na porta 80, mas é bom para as portas 443, 10000

0

De repente, em um computador com Windows XP, os navegadores param de exibir sites. Durante a execução do procmon, notei que posso acessar facilmente sites na porta 443, porta 10000 e porta 9675 (spiceworks).

Também ping, nslookup, tracert funcionam bem.

Tentar o telnet IP 80 não funciona. Mas eu posso telnet para outros serviços TCP como FTP / SMTP

Esse problema desaparece quando o computador é reiniciado. Mas continua surgindo aleatoriamente. Como posso solucionar isso?

windows-xp networking dns internet-connection ip Akash Mahajan
fonte
11
Problema no firewall?
slotishtype
O sistema funciona bem até que não funcione. Nenhuma alteração na configuração do firewall. Portanto, não acho que seja um problema de firewall.
Akash Mahajan

Respostas:

1

Parece que algo está adicionando uma entrada de firewall (ou filtro de porta). Presumo que seu software antivírus esteja atualizado e você esteja executando os patches mais recentes, etc.

Pode valer a pena verificar as configurações do firewall periodicamente. Também é possível verificar os logs do aplicativo para ver se um programa definiu uma entrada de firewall de propósito.

Haqa
fonte
0

Há algumas coisas que você pode tentar na máquina problemática (se ainda não o fez):

  1. Faça um reparo na pilha TCP / IP usando:

    netsh int ip reset c:\resetlog.txt
  2. Use o netcat para conectar-se à porta 80 e execute HEAD / GET e verifique a resposta.
  3. Execute o wireshark ao navegar para um site na porta 80 e verifique se você está recebendo SYN / ACKs ou se pelo menos seus SYNs estão acessando o site.

  4. Execute o seguinte e verifique o status da porta:

    nmap -p80 -sT -vv -g34800 <remote-ip>
  5. Use procmon e filtre apenas a Atividade de rede e tente navegar para sites diferentes, incluindo aqueles que não estão nos 80 e veja se há alguma diferença nas capturas.
  6. Crie outro usuário e tente navegar até o site.
  7. Verifique o firewall do sistema, aplicativos de terceiros que podem impedir a comunicação na porta 80.

Meus pensamentos estão inclinados para uma possível infecção por malware que está impedindo a comunicação na porta 80 de qualquer site, possivelmente um pacote de saída na porta 80> queda silenciosa. Se outros sistemas da rede puderem acessar a Internet, você pode apostar que é um problema do sistema.

Riyaz Walikar
fonte