被ping了一天一夜........



贊助商連結


頁 : [1] 2

b0913
2002-05-21, 06:10 PM
請問一下各位前輩,我的實體ip被206.204.18.22 這一個user ping了一天一夜了...
有沒有方法可以處理呢...
我是中華電信的使用者.我也寫信過了,他說他無能為力,因為不是他管轄的ip
有沒有可行的方法啊....感謝告知喔...

贊助商連結


DiCkMan
2002-05-21, 06:20 PM
奇怪???為什麼要ping你啊???難道要入侵????

b0913
2002-05-21, 06:24 PM
或許吧...他ping的是我的郵件主機....
不過好的是都被防火強檔下了了....
不過對方還是一直ping...沒有間斷過....

all600
2002-05-21, 06:40 PM
最初由 b0913 發表
或許吧...他ping的是我的郵件主機....
不過好的是都被防火強檔下了了....
不過對方還是一直ping...沒有間斷過....
對不起 我不會回答問題 !
但是我想了解一下被PING的情況是怎樣?不知可否貼上來看看?

b0913
2002-05-21, 08:13 PM
最初由 all600 發表

對不起 我不會回答問題 !
但是我想了解一下被PING的情況是怎樣?不知可否貼上來看看?
May 21 20:12:30 206.204.18.22 192.168.1.3 ICMP : 0 ACCEPT
May 21 20:12:30 192.168.1.3 206.204.18.22 ICMP : 8 ACCEPT
今天一直在防火牆的紀錄檔中出現的.....
因為我的虛擬ip有對應實體ip.......

阿 土
2002-05-21, 09:28 PM
你的主機是 NT 還是 Linux ?

winson39
2002-05-21, 10:20 PM
直接把icmp reply 的協定,關掉就好了,但有一點很奇怪,看你的紀錄中,你的ip是192.168.1.3,這是並不是一個直實的ip,我想您應該是使用nat的方式上網,那對方是如何
ping的到你的主機的呢:confused:

b0913
2002-05-22, 10:09 AM
我用的是WIN2000專業版
因為我用的是用IP對應的方法
所以紀錄檔中會有真實IP對應到虛擬IP的紀錄
我目前用管制條例將我方和對方的ICMP通訊協定通通封鎖掉
暫時獲得解決
但我懷疑可能是中了木馬....
不過電腦中有安裝諾噸的防火牆....
前端還有硬體防火牆
難道真的中了木馬...
因為我端現會出現
May 21 21:18:40 192.168.1.3 206.204.18.22 ICMP : 8 DROP
變成我在ping對方
實在是想不懂為什麼會變成這樣:confused:

DiCkMan
2002-05-22, 11:42 AM
把主機換成FreeBSD或Linux吧..此類的事件會比較少

jackon
2002-06-18, 05:09 PM
最初由 winson39 發表
直接把icmp reply 的協定,關掉就好了,但有一點很奇怪,看你的紀錄中,你的ip是192.168.1.3,這是並不是一個直實的ip,我想您應該是使用nat的方式上網,那對方是如何
ping的到你的主機的呢:confused:
要如何關掉ㄋ