PCZONE 討論區

PCZONE 討論區 (https://www.pczone.com.tw/vbb3/)
-   -- 防 駭 / 防 毒 版 (https://www.pczone.com.tw/vbb3/forum/28/)
-   -   請問一下這是什麼情況? (https://www.pczone.com.tw/vbb3/thread/28/19537/)

cherncc 2001-10-25 09:04 PM

請問一下這是什麼情況?
 
我是使用東森雙向,
剛剛發現我的 zonealarm pro出現下面的訊息:
The firewall has blocked Internet access to your computer (UDP Port 4738) from 202.178.244.207 (DNS).
這個 202.178.244.207連續掃我四百多個 port,
但是查它的 domain name卻是 dns.ethome.net.tw !?
ethome的 dns server會這樣掃用戶的 port嗎?
目前還在繼續, 掃到我有點怕怕的, 所以來請教一下...

violet 2001-10-25 09:14 PM

如果他不是刻意的
那麼他可能感染病毒了
比方說troj_nimda.a

cherncc 2001-10-25 09:44 PM

剛剛仔細看 zonealarm pro的 log檔,
發覺它從我一開機(下午五點多)就一直掃到現在(晚上九點半),
port從 1000開始慢慢往上掃,
假如說它中毒可能嗎? dns server耶...

現在還在掃, 太誇張了吧 @_@

violet 2001-10-25 11:18 PM

Port Scanner Report
202.178.244.207:dns.ethome.net.tw
Port Banner
21 FTP - File Transfer Protocol [Control]
23 TELNET - Telnet
25 SMTP - Simple Mail Transfer Protocol
37 TIME - Time
53 DOMAIN - Domain Name Server
80 WWW-HTTP - World Wide Web HTTP (Hyper Text Transfer Protocol)
110 POP3 - Post Office Protocol - Version 3
111 SUNRPC - SUN Remote Procedure Call
4045 LOCKD - NFS Lock Daemon
6000 X11 - X Window System
6112 DTSPCD - dtspcd
7100 FONT-SERVICE - X Font Service


所有時間均為 +8。現在的時間是 11:11 PM



 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。