1   1  /  1  页   跳转

追踪IP发现的问题

追踪IP发现的问题

受到攻击,瑞星防火墙追踪IP.查询IP:192.168.2.4  地理位置: 内部网他(她)和你在同一个地方上网.
我是一个人用的ADSL,IP段是116.X.X.X的.去查询了一下,没有得到想要的答案.是不是中毒了?内部发起的攻击?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)
分享到:
gototop
 

回复:追踪IP发现的问题

怀疑中毒,可以去反病毒版扫描日志分析
gototop
 

回复:追踪IP发现的问题

我已经用瑞星完全扫描过,没发现任何问题
还有请问LS是什么意思?
gototop
 

回复:追踪IP发现的问题

ls是“楼上”的简称。

把防火墙历史记录/IP事件导出,贴上来
gototop
 

回复:追踪IP发现的问题

是这个吗,

详细内容2008-05-02 17:54:38, 系统禁止接收UDP数据包;地址为:116.x.x.x:1434 <= 192.168.2.4:4534 ;满足规则:防范2003蠕虫王攻击(1434端口)

详细内容2008-05-07 20:33:32, 系统禁止接收UDP数据包;地址为:219.x.x.x:1434 <= 192.168.2.4:4534 ;满足规则:防范2003蠕虫王攻击(1434端口)
gototop
 

回复:追踪IP发现的问题

有高人能说说吗
gototop
 

回复:追踪IP发现的问题

有些网络攻击会更改自身的IP地址的,也就是说防火墙提示的IP地址并不一定时攻击者的真实地址
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT