又被當跳板了,該如何防治?





頁 : 1 [2] 3

FYI
2008-05-30, 04:13 PM
請詳述目前網路架構和網路設備, 固一或固三? 被當成跳板的應該是用戶而非Server




spplkk2003
2008-05-30, 11:47 PM
固3,只有server使用第一組ip,直接對外,24小時不關機
(我是很想把他放在居易2104後面,至少有ip分享器的簡易防火牆,
但是我不論是設nat甚至dmz都會有客戶進不來,問了小峰兄和
雷電ftp所得結果均相同,而且相同東西用dlink會熱當的di-604就正常,
就因為604一天熱當多次,所以不用。)

被打電話通知的是server的ip,我在想是不是有潛藏的毒在server內,或是由區網內部其他電腦利用server的ip出去。

第2組給其他台電腦使用,位於ip分享器之後。

感謝各位大德的指教了,小弟本身是這個行業的,這問題很困擾我,表示我的修行不夠@@

門神
2008-05-31, 07:52 AM
Port 80是否有開對外

是否有開IIS Services對外

為何一定要用Windows 2000

FYI
2008-05-31, 05:19 PM
請問你只需要提供FTP 服務嗎? Open Ports TCP21 & 22 還不成嗎? 建議以HFS 取代雷電ftp

你的網路架構是否如下? Server 是否也連接區網?
ATU-R ---> Vigor2104 ---> LAN Clients
   +---> Server

lenbo
2008-05-31, 05:34 PM
請問你只需要提供FTP 服務嗎? Open Ports TCP21 & 22 還不成嗎? 建議以HFS 取代雷電ftp


請問…可能會是 雷電FTPD 的問題嗎?
因為小弟家中的 server 也是用 雷電FTPD OTL
而且也用了 MAILD 及 DNSD
(挫~)

還是快點把 Linux 弄熟點比較好?

Donna
2008-05-31, 09:39 PM
建議 試試看 在主機上執行以下程式,看看到底開啟了哪些 PORT

http://www.nirsoft.net/ 的 http://www.nirsoft.net/utils/cports.html

cports.exe 這程式可以觀察到哪些程式開啟 PORT 對外連接,並且可以強制關閉。

spplkk2003
2008-05-31, 11:33 PM
Port 80是否有開對外

是否有開IIS Services對外

為何一定要用Windows 2000


WIN2000我會去關掉不必要的服務,
IIS確定是關閉的

之前一直延用WIN2000 SERVER,並沒有什特定原因。

spplkk2003
2008-05-31, 11:34 PM
請問你只需要提供FTP 服務嗎? Open Ports TCP21 & 22 還不成嗎? 建議以HFS 取代雷電ftp

你的網路架構是否如下? Server 是否也連接區網?
ATU-R ---> Vigor2104 ---> LAN Clients
   +---> Server

雷電一般需PORT20-22,及1401-1410(被動用)
我的網路架構是這樣沒錯,
SERVER有連區網,每台皆有卡巴企業正版。

spplkk2003
2008-05-31, 11:38 PM
建議 試試看 在主機上執行以下程式,看看到底開啟了哪些 PORT

http://www.nirsoft.net/ 的 http://www.nirsoft.net/utils/cports.html

cports.exe 這程式可以觀察到哪些程式開啟 PORT 對外連接,並且可以強制關閉。

謝謝,我會使用觀察一下。

FYI
2008-06-01, 04:20 AM
RaidenFTPD 需要開放TCP20 (Active Mode), 21 & 1400~1410 (見RaidenFTPD.ini), 理論上客戶端採用被動模式FTP (PASV) 則問題較少, RaidenFTPD 似乎不支援SFTP (http://en.wikipedia.org/wiki/SSH_file_transfer_protocol), 所以用不著TCP22, 一時筆誤, 樓主比小弟更熟悉RaidenFTPD, Sysinternals 的TcpView 也是很好用的工具

如何在 Windows Server 2003 系列中設定 Internet Explorer 同時使用 FTP PORT 模式和 FTP PASV 模式 (http://support.microsoft.com/kb/323446)
如果您選取 [為 FTP 站台啟用資料夾檢視] 核取方塊,即使也選取 [使用被動式 FTP] 核取方塊,Internet Explorer 仍會像標準模式 FTP 用戶端一樣運作。如果您清除 [為 FTP 站台啟用資料夾檢視] 核取方塊,再選取 [使用被動式 FTP] 核取方塊,則 Internet Explorer 就會像被動模式 FTP 用戶端一樣運作。
How to confiture FTP server behind a linksys broadband router? (http://www.raidenftpd.com/kb/kb000000050.html)
How can RaidenFTPD work with SMC Barricade routers (http://www.raidenftpd.com/kb/kb000000015.html) (with the PASV-bug)
如何讓雷電FTPD自動設定您的 UPnP router/ICS/ICF ? (http://www.raidenftpd.com/kb/cht-kb000000043.htm)