被ping了一天一夜........

[b0913]

請問一下各位前輩,我的實體ip被206.204.18.22 這一個user ping了一天一夜了...
有沒有方法可以處理呢...
我是中華電信的使用者.我也寫信過了,他說他無能為力,因為不是他管轄的ip
有沒有可行的方法啊....感謝告知喔...

[DiCkMan]

奇怪???為什麼要ping你啊???難道要入侵????

[b0913]

或許吧...他ping的是我的郵件主機....
不過好的是都被防火強檔下了了....
不過對方還是一直ping...沒有間斷過....

[all600]

最初由 b0913 發表
或許吧...他ping的是我的郵件主機....
不過好的是都被防火強檔下了了....
不過對方還是一直ping...沒有間斷過....

對不起 我不會回答問題 !
但是我想了解一下被PING的情況是怎樣?不知可否貼上來看看?

[b0913]

最初由 all600 發表

對不起 我不會回答問題 !
但是我想了解一下被PING的情況是怎樣?不知可否貼上來看看?

May 21 20:12:30 206.204.18.22 192.168.1.3 ICMP : 0 ACCEPT
May 21 20:12:30 192.168.1.3 206.204.18.22 ICMP : 8 ACCEPT
今天一直在防火牆的紀錄檔中出現的.....
因為我的虛擬ip有對應實體ip.......

[阿 土]

你的主機是 NT 還是 Linux ?

[winson39]

直接把icmp reply 的協定,關掉就好了,但有一點很奇怪,看你的紀錄中,你的ip是192.168.1.3,這是並不是一個直實的ip,我想您應該是使用nat的方式上網,那對方是如何
ping的到你的主機的呢

[b0913]

我用的是WIN2000專業版
因為我用的是用IP對應的方法
所以紀錄檔中會有真實IP對應到虛擬IP的紀錄
我目前用管制條例將我方和對方的ICMP通訊協定通通封鎖掉
暫時獲得解決
但我懷疑可能是中了木馬....
不過電腦中有安裝諾噸的防火牆....
前端還有硬體防火牆
難道真的中了木馬...
因為我端現會出現
May 21 21:18:40 192.168.1.3 206.204.18.22 ICMP : 8 DROP
變成我在ping對方
實在是想不懂為什麼會變成這樣

[DiCkMan]

把主機換成FreeBSD或Linux吧..此類的事件會比較少

[jackon]

最初由 winson39 發表
直接把icmp reply 的協定,關掉就好了,但有一點很奇怪,看你的紀錄中,你的ip是192.168.1.3,這是並不是一個直實的ip,我想您應該是使用nat的方式上網,那對方是如何
ping的到你的主機的呢

要如何關掉ㄋ