我是使用東森雙向,
剛剛發現我的 zonealarm pro出現下面的訊息:
The firewall has blocked Internet access to your computer (UDP Port 4738) from 202.178.244.207 (DNS).
這個 202.178.244.207連續掃我四百多個 port,
但是查它的 domain name卻是 dns.ethome.net.tw !?
ethome的 dns server會這樣掃用戶的 port嗎?
目前還在繼續, 掃到我有點怕怕的, 所以來請教一下...

贊助商連結

如果他不是刻意的
那麼他可能感染病毒了
比方說troj_nimda.a

剛剛仔細看 zonealarm pro的 log檔,
發覺它從我一開機(下午五點多)就一直掃到現在(晚上九點半),
port從 1000開始慢慢往上掃,
假如說它中毒可能嗎? dns server耶...

現在還在掃, 太誇張了吧 @_@

Port Scanner Report
202.178.244.207:dns.ethome.net.tw
Port Banner
21 FTP - File Transfer Protocol [Control]
23 TELNET - Telnet
25 SMTP - Simple Mail Transfer Protocol
37 TIME - Time
53 DOMAIN - Domain Name Server
80 WWW-HTTP - World Wide Web HTTP (Hyper Text Transfer Protocol)
110 POP3 - Post Office Protocol - Version 3
111 SUNRPC - SUN Remote Procedure Call
4045 LOCKD - NFS Lock Daemon
6000 X11 - X Window System
6112 DTSPCD - dtspcd
7100 FONT-SERVICE - X Font Service