【求助】怎麼那麼多人掃我port



贊助商連結


wolfkied
2002-12-12, 09:29 AM
天啊~~我開機5個半小時(03:00~08:30)居然不多位不明人士狂掃我port 755次
而且還有人用暴力手法一個一個給我掃下去,搞的我網路連線效能嚴重低落。
在此請教一下先進,有沒有比較好的方式解決這種問題?

我使用SEEDNET 計時制ADSL
系統98SE
只安裝PC-CILLIN 2002

PC-cillin 2002 記錄清單(列舉)
通訊協定 / 來源IP位址 / 來源通訊埠 / 目的地通訊埠 / 說明
UDP 218.49.242.2   1026  137  NetBIOS Browsing
UDP 140.113.27.152  9666 4666  Cloaking
TCP 80.224.98.254  50140 4662  Cloaking
TCP 200.61.134.94  39392 3128  Cloaking
TCP 200.61.134.94  39392 1080  Cloaking
TCP 200.61.134.94  39392 8080  Cloaking
TCP 200.61.134.94  39393  80  Cloaking
UDP 139.175.10.20   53  1066  Cloaking
TCP 202.64.133.10   80  1097  Cloaking
TCP 211.167.251.72  80  1151  Cloaking
TCP 211.167.251.72  80  1163  Cloaking
TCP 211.167.251.72  80  1171  Cloaking
TCP 210.244.31.230  80  1239  Cloaking
TCP 211.100.7.105   80  1235  Cloaking
TCP 210.59.145.203  80  1262  Cloaking
TCP 202.64.133.10   80  1266  Cloaking
UDP 139.175.55.244  53  137  NetBIOS Browsing
ICMP 210.23.124.67  不明 不明  Cloaking

這其中139.175.55.244 & 200.61.134.94 & 139.175.10.20 這3個人共掃了我400多次,在重新撥號後不到5分鐘又被他找到,然後又開始掃∼∼
是我中了木馬嗎??

在此特別問一下
上列所用到的PORT的功用??
我只知道80是網站在用,21是FTP在用
被掃最多次的PORT是137(有500多次)
...用80 PORT都能掃我∼∼
嗚嗚∼∼打完這篇字又被掃了100多次∼∼

贊助商連結


zcecil
2002-12-12, 09:55 AM
139.175.* 是 seednet 的 ip 哦
至於你說的那兩臺...

Name: ksdns.seed.net.tw
Address: 139.175.10.20

Name: dns.seed.net.tw
Address: 139.175.55.244

我想應該只是你的電腦在連 dns 吧~

sansui110
2002-12-12, 10:25 AM
看這邊
http://www.pczone.com.tw/showthread.php?t=89247
http://www.pczone.com.tw/showthread.php?t=60635
http://www.pczone.com.tw/showthread.php?t=88495
要去學校了ㄛ

stardog1
2002-12-12, 11:05 AM
哀...

那幾個都不是吧~.~
要是你中了木馬,根本不會掃你的port只可能直接抓到某程式聯外的情形(就是那隻木馬嚕)
這應該是你的isp或是你正在瀏覽中的網站

現在很少人用掃port的方式入侵撥接了,除非你是固定的.不然浮動ip沒什麼人那麼閒
多注意別下載不明檔案吧

那更危險
ps.pc cillin 不太好用...用Norton吧 ^^

giogio2000
2002-12-12, 05:04 PM
這是趨勢科技的PC-cillin把你的合法連線當成是非法的了
別在意

sansui110
2002-12-17, 11:39 AM
最初由 giogio2000 發表
這是趨勢科技的PC-cillin把你的合法連線當成是非法的了
別在意
合法當非法
非法當合法
看ㄉ霧殺殺
只好上網問
大家一起答
廣告這樣做
早晚被公幹
公幹何時了
有誰能知道
公幹何時了
答案就知曉