攔截到木馬攻擊後



贊助商連結


ltgdtt
2002-04-03, 01:38 AM
我在2K server下,使用norton personal firewall,並用G6架設一個ftp(prot開在2000),但是當防火牆攔截到一個TransScout Trojan的木馬後,我的ftp就無法再登入,但是之前登入未斷線的卻不受影響,非得要重開才可以!
有法可解嗎?
重開太麻煩了

贊助商連結


ltgdtt
2002-04-03, 10:22 PM
終於發現為什麼了,但是,這也太神奇了
因為我在做G6裡面的一些設定,並用ftp軟體連結進來作測試.
用的是Crystal FTP,剛開始時可以.但是連結次數超過三次後,防火牆就告訴我以下訊息:
遠端電腦(秀出的IP是我本身的IP)利用Trojen horse試圖透過某個port來連結我的電腦,....
原想說會不會是因為我用2000的port的關係,所以又換回21port,但是結果還是相同.

這,這也太神奇了吧,難道是Crystal FTP這個軟體本身有木馬,還是Norton的防火牆在作假?
當我把防火牆關掉時,又可以用FTP軟體來連結了!
到底是啥原因呢?
有必要用防火牆軟體嗎?