疑似被攻擊.......



贊助商連結


頁 : [1] 2

randy927
2001-12-29, 06:36 PM
我使用Norton Internet Security 2002 今天連線了約5小時,顯示出
我被攻擊4次都是被210.85.63.238攻擊,我就趕快斷線再連線一次,主
要是要換掉IP(我是SEEDNET 512K ADSL 計時制),就沒有再被攻擊了,
我用nslookup查出它的domain name是 238.c210-85-63.ethome.net.tw
去TWNIC用whois查不出來更詳細的資料,請問我要如何查出更詳細的
資料呢??(主要要確定它是不是真的在攻擊我)

贊助商連結


randy927
2001-12-29, 06:47 PM
我使用Norton Internet Security 2002 今天連線了約5小時,顯示出
我被攻擊4次都是被210.85.63.238攻擊,我就趕快斷線再連線一次,主
要是要換掉IP(我是SEEDNET 512K ADSL 計時制),就沒有再被攻擊了,
我用nslookup查出它的domain name是 238.c210-85-63.ethome.net.tw
去TWNIC用whois查不出來更詳細的資料,請問我要如何查出更詳細的
資料呢??(主要要確定它是不是真的在攻擊我)
剛剛打了東森的技術服務部去確定這個IP,証實是東森的沒錯,但他給
我一支網路犯罪刑事局偵九隊的報案電話,但我不確定是否真的是被
攻擊,這可以報案嗎??

no1adsl
2001-12-29, 06:58 PM
你電腦要有入侵紀錄才可以報吧..

台灣對hack沒有什麼明文規定
美國倒是很嚴重的罪

還有那個是不是固定IP呀?
不是的話..就"滿難"找到對方的了 (還是可以找到)

randy927
2001-12-29, 07:11 PM
我使用Norton Internet Security 2002 今天連線了約5小時,顯示出
我被攻擊4次都是被210.85.63.238攻擊,我就趕快斷線再連線一次,主
要是要換掉IP(我是SEEDNET 512K ADSL 計時制),就沒有再被攻擊了,
我用nslookup查出它的domain name是 238.c210-85-63.ethome.net.tw
去TWNIC用whois查不出來更詳細的資料,請問我要如何查出更詳細的
資料呢??(主要要確定它是不是真的在攻擊我)

剛剛打了東森的技術服務部去確定這個IP,証實是東森的沒錯,但他給
我一支網路犯罪刑事局偵九隊的報案電話,但我不確定是否真的是被
攻擊,這可以報案嗎??

我剛跟東森確定完又被攻擊了IP是210.85.49.7(210.85是東森的)
我是不是被植了木馬?我在被攻擊前才用norton antivirus 2002把整
個系統掃毒過,但沒有掃到什麼.它可以掃到木馬嗎??我要如何確定它
是要攻擊我呢?

alldown
2001-12-29, 07:13 PM
我不曉得Norton Internet Security 裡面所謂被攻擊的定義是什麼
有一些病毒,例如紅色警介或娜坦,都會隨機產生亂數IP,
然後散發病毒出來,所以可能是對方電腦有病毒,剛好產生你的IP
接著掃描你電腦的port,剛好被Norton Internet Security 發現,
所以...
不過這是我猜測而已...

no1adsl
2001-12-29, 07:36 PM
最初由 alldown 發表
我不曉得Norton Internet Security 裡面所謂被攻擊的定義是什麼
有一些病毒,例如紅色警介或娜坦,都會隨機產生亂數IP,
然後散發病毒出來,所以可能是對方電腦有病毒,剛好產生你的IP
接著掃描你電腦的port,剛好被Norton Internet Security 發現,
所以...
不過這是我猜測而已...

嗯..也有可能

會找同class的IP 一一掃port
看有沒有辦法入侵

giga用戶好像比較慘
常常被掃

cornea
2001-12-30, 06:59 AM
我這2天Norton Internet Security 2002 也抓到2個
日期: 2001/12/28 時間: 19:50:51
規則 "預設攔截 Backdoor/SubSeven 特洛依木馬程式" 攔截 (61.225.14.121,2497)。細節:入埠 TCP 連線
日期: 2001/12/29 時間: 08:49:01
規則 "預設攔截 'The Thing' 特洛依木馬程式" 攔截 (61.216.100.124,1089)。細節:
入埠 TCP 連線

不知道他們要做啥...

cornea
2001-12-30, 11:05 AM
呵呵 又來一個
日期: 2001/12/30 時間: 10:59:26
規則 "預設攔截 Backdoor/SubSeven 特洛依木馬程式" 攔截 210.85.198.224,3449。細節:入埠 TCP 連線

b2b2_yun
2001-12-30, 07:43 PM
我也是ㄟ~~這幾天~~norton~也一直警告我有人要用特洛伊木馬來入侵我的電腦~~
後來我在軟體王裡面下載了一個叫(木馬剋星)軟體~~有中文化喔~~
結果一掃描....天阿...不敢相信...我電腦裡面真的有木馬程式..
還發現兩種木馬...趕快把他砍掉....真的是不知道何時中標的.......
懷疑電腦裡有木馬的去下載木馬剋星掃掃看吧~
norton2002....掃不到....我中的這兩隻木馬..

cornea
2001-12-31, 02:54 AM
最初由 b2b2_yun 發表
我也是ㄟ~~這幾天~~norton~也一直警告我有人要用特洛伊木馬來入侵我的電腦~~
後來我在軟體王裡面下載了一個叫(木馬剋星)軟體~~有中文化喔~~
結果一掃描....天阿...不敢相信...我電腦裡面真的有木馬程式..
還發現兩種木馬...趕快把他砍掉....真的是不知道何時中標的.......
懷疑電腦裡有木馬的去下載木馬剋星掃掃看吧~
norton2002....掃不到....我中的這兩隻木馬..

剛剛去裝裝看
結果沒有木馬在我電腦裡