請問一下這是什麼情況? - PCZONE 討論區

返回   PCZONE 討論區 > ▲ ADSL_CABLE_FTTH 寬 頻 上 網 討 論 > -- 防 駭 / 防 毒 版


PCZONE 討論區



通知

-- 防 駭 / 防 毒 版 不論你是使用固定 IP 或是 DHCP 一定都有機會被無聊的駭客入侵 , 來這裡跟大家作防駭以及防毒的心得與資訊分享。

會員
請問一下這是什麼情況?
我是使用東森雙向,
剛剛發現我的 zonealarm pro出現下面的訊息:
The firewall has blocked Internet access to your computer (UDP Port 4738) from 202.178.244.207 (DNS).
這個 202.178.244.207連續掃我四百多個 port,
但是查它的 domain name卻是 dns.ethome.net.tw !?
ethome的 dns server會這樣掃用戶的 port嗎?
目前還在繼續, 掃到我有點怕怕的, 所以來請教一下...

回覆
會員

如果他不是刻意的
那麼他可能感染病毒了
比方說troj_nimda.a
回覆
會員

剛剛仔細看 zonealarm pro的 log檔,
發覺它從我一開機(下午五點多)就一直掃到現在(晚上九點半),
port從 1000開始慢慢往上掃,
假如說它中毒可能嗎? dns server耶...

現在還在掃, 太誇張了吧 @_@
回覆
會員

Port Scanner Report
202.178.244.207:dns.ethome.net.tw
Port Banner
21 FTP - File Transfer Protocol [Control]
23 TELNET - Telnet
25 SMTP - Simple Mail Transfer Protocol
37 TIME - Time
53 DOMAIN - Domain Name Server
80 WWW-HTTP - World Wide Web HTTP (Hyper Text Transfer Protocol)
110 POP3 - Post Office Protocol - Version 3
111 SUNRPC - SUN Remote Procedure Call
4045 LOCKD - NFS Lock Daemon
6000 X11 - X Window System
6112 DTSPCD - dtspcd
7100 FONT-SERVICE - X Font Service

回覆







 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。