A navegação em um computador com Windows XP não funciona se o site estiver na porta 80, mas é bom para as portas 443, 10000

0

De repente, em um computador com Windows XP, os navegadores param de exibir sites. Durante a execução do procmon, notei que posso acessar facilmente sites na porta 443, porta 10000 e porta 9675 (spiceworks).

Também ping, nslookup, tracert funcionam bem.

Tentar o telnet IP 80 não funciona. Mas eu posso telnet para outros serviços TCP como FTP / SMTP

Esse problema desaparece quando o computador é reiniciado. Mas continua surgindo aleatoriamente. Como posso solucionar isso?

— Akash Mahajan
fonte

11

Problema no firewall?

— slotishtype

O sistema funciona bem até que não funcione. Nenhuma alteração na configuração do firewall. Portanto, não acho que seja um problema de firewall.

— Akash Mahajan

1

Parece que algo está adicionando uma entrada de firewall (ou filtro de porta). Presumo que seu software antivírus esteja atualizado e você esteja executando os patches mais recentes, etc.

Pode valer a pena verificar as configurações do firewall periodicamente. Também é possível verificar os logs do aplicativo para ver se um programa definiu uma entrada de firewall de propósito.

— Haqa
fonte

0

Há algumas coisas que você pode tentar na máquina problemática (se ainda não o fez):

Faça um reparo na pilha TCP / IP usando:
```
netsh int ip reset c:\resetlog.txt
```
Use o netcat para conectar-se à porta 80 e execute HEAD / GET e verifique a resposta.
Execute o wireshark ao navegar para um site na porta 80 e verifique se você está recebendo SYN / ACKs ou se pelo menos seus SYNs estão acessando o site.
Execute o seguinte e verifique o status da porta:
```
nmap -p80 -sT -vv -g34800 <remote-ip>
```
Use procmon e filtre apenas a Atividade de rede e tente navegar para sites diferentes, incluindo aqueles que não estão nos 80 e veja se há alguma diferença nas capturas.
Crie outro usuário e tente navegar até o site.
Verifique o firewall do sistema, aplicativos de terceiros que podem impedir a comunicação na porta 80.

Meus pensamentos estão inclinados para uma possível infecção por malware que está impedindo a comunicação na porta 80 de qualquer site, possivelmente um pacote de saída na porta 80> queda silenciosa. Se outros sistemas da rede puderem acessar a Internet, você pode apostar que é um problema do sistema.

— Riyaz Walikar
fonte