請問一下這是什麼情況?

**cherncc** · 2001-10-25, 09:04 PM

我是使用東森雙向,
剛剛發現我的 zonealarm pro出現下面的訊息:
The firewall has blocked Internet access to your computer (UDP Port 4738) from 202.178.244.207 (DNS).
這個 202.178.244.207連續掃我四百多個 port,
但是查它的 domain name卻是 dns.ethome.net.tw !?
ethome的 dns server會這樣掃用戶的 port嗎?
目前還在繼續, 掃到我有點怕怕的, 所以來請教一下...

**violet** · 2001-10-25, 09:14 PM

如果他不是刻意的
那麼他可能感染病毒了
比方說troj_nimda.a

**cherncc** · 2001-10-25, 09:44 PM

剛剛仔細看 zonealarm pro的 log檔,
發覺它從我一開機(下午五點多)就一直掃到現在(晚上九點半),
port從 1000開始慢慢往上掃,
假如說它中毒可能嗎? dns server耶...

現在還在掃, 太誇張了吧 @_@

**violet** · 2001-10-25, 11:18 PM

Port Scanner Report
202.178.244.207:dns.ethome.net.tw
Port Banner
21 FTP - File Transfer Protocol [Control]
23 TELNET - Telnet
25 SMTP - Simple Mail Transfer Protocol
37 TIME - Time
53 DOMAIN - Domain Name Server
80 WWW-HTTP - World Wide Web HTTP (Hyper Text Transfer Protocol)
110 POP3 - Post Office Protocol - Version 3
111 SUNRPC - SUN Remote Procedure Call
4045 LOCKD - NFS Lock Daemon
6000 X11 - X Window System
6112 DTSPCD - dtspcd
7100 FONT-SERVICE - X Font Service