【問題】居易2900出現 Protocol:LCP(c021) EchoReq Identifier:0x83Magic

顯示結果從第 1 筆 到 9 筆,共計 9 筆
  1. #1
    網路流浪者...... stuart 的大頭照
    註冊日期
    2001-05-05
    討論區文章
    1,205

    【問題】居易2900出現 Protocol:LCP(c021) EchoReq Identifier:0x83Magic

    今天在試著用syslog去看2900的狀況時發現一直持續出現
    "166May 22 01:30:25VigorPoE ==> Protocol:LCP(c021) EchoReq Identifier:0x83Magic Number: 0x0 00 00 ##
    166May 22 01:30:25VigorPoE <== Protocol:LCP(c021) EchoRep Identifier:0x83Magic Number: 0x4f6f c0 50 ##"
    的情況!
    不知這時什麼意思呀?@@

    被攻擊?@@



  2. #2
    會員
    註冊日期
    2003-05-09
    所在地區
    FTTH 光纖 100M/40M
    討論區文章
    1,314

    回覆: 【問題】居易2900出現 Protocol:LCP(c021) EchoReq Identifier:0x83Magic

    直接問 該代理商明誠科技 會比較快解決

  3. #3
    拉登長官 dou0228 的大頭照
    註冊日期
    2002-08-26
    所在地區
    2M/256K
    討論區文章
    1,073

    回覆: 【問題】居易2900出現 Protocol:LCP(c021) EchoReq Identifier:0x83Magic

    這是因為 PPPoE 會傳送 PoE Echo, 伺服器回應 PoE reply
    所以是正常的 Log, 並非攻擊
    O/S: XPro SP2;Gentoo 05-r1;F-BSD 5.4/N-BSD 2.0.2
    替代役第一梯次, 矯正役笨蛋
    Bug !?
    Red Hat 技術支援的改變引起眾怒_原文出處
    echo $(echo 4jp022f@n5549i5o9or | tr 0-9a-z 0-3d-l6-9m-w4-5) | tr i .
    就讓 LP 去耍, 我們好在旁邊笑
    QoS 沒中文資料!?

  4. #4
    明誠科技小峰 cheerx 的大頭照
    註冊日期
    2002-06-18
    所在地區
    FTTH 20M
    討論區文章
    5,126

    回覆: 【問題】居易2900出現 Protocol:LCP(c021) EchoReq Identifier:0x83Magic

    謝謝dou兄幫忙,原則上如果要看是不是被攻擊,請看firewall log就好,其他的log是提供您除錯或是了解vpn狀況用的.
    明誠科技小峰 Line ID:cheerx

    目前做點對點無線網路架設,節費電話系統,硬碟手機資料救援,還有徵信社的部分業務

  5. #5
    網路流浪者...... stuart 的大頭照
    註冊日期
    2001-05-05
    討論區文章
    1,205

    回覆: 【問題】居易2900出現 Protocol:LCP(c021) EchoReq Identifier:0x83Magic

    謝謝~
    只是這台電腦仍是被觀切的一台電腦!
    firewall log開至今不到一個小時仍有攻擊...= =

    129May 22 02:50:49VigorDoS udp_flood Block(10s) 80.103.171.69,10005
    129May 22 04:17:01VigorDoS trace_rt Block 211.135.18.236
    129May 22 11:28:04VigorDoS trace_rt Block 220.108.115.167
    是我苦命還是bt抓太兇?@@



  6. #6
    拉登長官 dou0228 的大頭照
    註冊日期
    2002-08-26
    所在地區
    2M/256K
    討論區文章
    1,073

    回覆: 【問題】居易2900出現 Protocol:LCP(c021) EchoReq Identifier:0x83Magic

    被攻擊算是正常, 只要有欄下來就好..
    udp flood 可能是 BT 速度 超過 DoS 的設定, 所以被 Block
    trace_rt 是 traceroute block 的關係
    O/S: XPro SP2;Gentoo 05-r1;F-BSD 5.4/N-BSD 2.0.2
    替代役第一梯次, 矯正役笨蛋
    Bug !?
    Red Hat 技術支援的改變引起眾怒_原文出處
    echo $(echo 4jp022f@n5549i5o9or | tr 0-9a-z 0-3d-l6-9m-w4-5) | tr i .
    就讓 LP 去耍, 我們好在旁邊笑
    QoS 沒中文資料!?

  7. #7
    明誠科技小峰 cheerx 的大頭照
    註冊日期
    2002-06-18
    所在地區
    FTTH 20M
    討論區文章
    5,126

    回覆: 【問題】居易2900出現 Protocol:LCP(c021) EchoReq Identifier:0x83Magic

    UDP flood有可能是P2P造成的,因為他同時的UDP封包量過大,有可能會判斷成DOS攻擊.另外兩個就有可能是真正的攻擊了.不管是emule的kad或是bt的dht都有可能造成這個現象,就是超大的udp封包量.

    網路上本來就不是很平靜,不然真的也不需要防火牆這種設備了.
    明誠科技小峰 Line ID:cheerx

    目前做點對點無線網路架設,節費電話系統,硬碟手機資料救援,還有徵信社的部分業務

  8. #8
    網路流浪者...... stuart 的大頭照
    註冊日期
    2001-05-05
    討論區文章
    1,205

    回覆: 【問題】居易2900出現 Protocol:LCP(c021) EchoReq Identifier:0x83Magic

    謝謝~其實仍會擔心!
    畢竟這台電腦從我在當兵至今一直被檢查出有木馬再不被攻擊!
    所以後來才心一橫買了2900..就是希望擋的效果比較好~

    現在又有新的訊息~
    129May 22 17:13:34VigorDoS fin_wo_ack Block 222.92.178.53,21133
    這是什麼意思呢?@@

  9. #9
    明誠科技小峰 cheerx 的大頭照
    註冊日期
    2002-06-18
    所在地區
    FTTH 20M
    討論區文章
    5,126

    回覆: 【問題】居易2900出現 Protocol:LCP(c021) EchoReq Identifier:0x83Magic

    這是FIN攻擊,一段時間內送來的FIN已經超過正常的平均太多.基本上機器上有看到的都是有攔下來的,不用擔心.重要的是你內部SERVER有沒有開PORT,沒有的話只要補補瀏覽器的PATCH還有裝一套好一點的防毒防木馬軟體,可達到基本的安全性.如果想要完全了解您可以先閱讀一下TCP IP協定相關文件或是書籍,這樣跟您解釋您會比較清楚.

    如果有開PORT的話,注意要常常補OS和架站軟體的漏洞.如果市WIN的SERVER平台記得把IIS目錄內的一些SAMPLE目錄都砍了.
    明誠科技小峰 Line ID:cheerx

    目前做點對點無線網路架設,節費電話系統,硬碟手機資料救援,還有徵信社的部分業務

類似的主題

  1. 居易2910使用上的問題
    作者:woben 所在討論版:-- 網 路 硬 體 版
    回覆: 11
    最後發表: 2009-10-06, 06:10 AM
  2. 居易2910問題
    作者:muna 所在討論版:-- 網 路 硬 體 版
    回覆: 11
    最後發表: 2009-05-21, 08:16 AM
  3. 【問題】居易2910
    作者:e6600 所在討論版:---- ADSL 軟 硬 體 技 術
    回覆: 4
    最後發表: 2008-05-16, 06:24 AM
  4. 【問題】居易vigor router設vpn問題
    作者:oznature 所在討論版:-- 網 路 硬 體 版
    回覆: 35
    最後發表: 2008-03-18, 02:25 AM
  5. 【問題】居易2700VG 一固七浮設定
    作者:kevinyly 所在討論版:---- ADSL 軟 硬 體 技 術
    回覆: 16
    最後發表: 2008-03-07, 06:57 PM

 

skype fin_wo_ack

發表文章規則

  • 不可以發表新主題
  • 不可以回覆文章
  • 不可以上傳附加檔案
  • 不可以編輯自己的文章
  •