瑞星卡卡安全论坛技术交流区入侵防御(HIPS) 瑞星防火墙频繁显示ipping入 来自电信IDC机房 请高手们来解答

1   1  /  1  页   跳转

瑞星防火墙频繁显示ipping入 来自电信IDC机房 请高手们来解答

瑞星防火墙频繁显示ipping入 来自电信IDC机房 请高手们来解答

瑞星防火墙频繁显示ipping入 来自电信IDC机房 请高手们来解答
TCP包 Flag=SYN
61.191.56.117:6000  安徽省合肥市 电信IDC机房
61.191.58.220  地址: 安徽省  CZ88.NET
61.157.96.188  四川省绵阳市 电信IDC机房
218.16.119.243  广东省东莞市 电信IDC机房
218.75.199.50  地址: 湖南省株洲市 电信ADSL
222.73.211.170 地址: 上海市 电信IDC机房(张东)
125.91.5.196地址: 广东省汕头市 电信
218.19.195.77地址: 广东省广州市海珠区 /荔湾区电信ADSL
218.19.51.16地址: 广东省广州市荔湾区 /越秀区电信ADSL
58.20.154.23地址: 湖南省岳阳市 网通IDC机房
202.105.64.134地址: 广东省广州市白云区 /天河区电信ADSL
121.10.117.47地址: 广东省湛江市 电信IDC机房
61.191.56.117地址: 安徽省合肥市 电信IDC机房
122.224.6.77地址: 浙江省绍兴市 电信
125.90.55.99地址: 广东省湛江市 电信
210.51.44.13地址: 上海市 漕河泾网通IDC机房
61.191.57.122地址: 安徽省合肥市 电信IDC机房
61.164.33.135地址: 浙江省杭州市 电信
125.90.55.88地址: 广东省湛江市 电信


还有一个重要的问题  每次连接网络就会立即有一个很近的ip频繁的ping你的机器  比方说连接网络时电信分你的ip是121.32.56.12 那么就会有N个121.32.56.xx的ip 不断变化频繁扫描你的135 455 1343端口  发送TCP包 Flag=SYN的数据包  虽然防火墙拦截到了  但还是会很大程度上影响计算机的速度 造成很卡的现象 托的机器很慢 断开网络重新连接马上好 然后跟着重复以上状况

为这个问题 我给电信10000号N个电话 他们也说有问题 但每次派给机房的网管 但就是解决不了    电话打的急了 找他们数据专家聊 他们说有问题 说去查机房服务器 换端口什么的  情况就会好些 平静了一段时间这个现象又开始  最有趣的是有时候白天很平静 过了下午5点后立马出现状况

刚开始他们说我机器中毒  后来我把硬盘全盘也低格式化了 重新装系统 机器服务该关的都关了 防护措施也做好了  可连接网络还是那个情况  后来拿朋友的笔记本来测试 用我这个网络还这个情况  这状况持续了大半年 我脑袋都大了 上火啊 !!哪个高手能帮我解答怎么回事!!
分享到:
gototop
 

回复 2F 东嬉南北 的帖子

关键是这个重要的问题  每次连接网络就会立即有一个很近的ip频繁的ping你的机器  比方说连接网络时电信分你的ip是121.32.56.12 那么就会有N个121.32.56.xx的ip 不断变化频繁扫描你的135 455 1343端口  发送TCP包 Flag=SYN的数据包  虽然防火墙拦截到了  但还是会很大程度上影响计算机的速度 造成很卡的现象 托的机器很慢 断开网络重新连接马上好 然后跟着重复以上状况
gototop
 

回复 4F 东嬉南北 的帖子

你细细的看下我说的问题好不  不设置禁止ping入
怎么能发现别人ping哪?  还有你断开网络再连接 分给你是别的IP哪  你把所有IP都给禁止了 那样不如拔掉网线对不?  现在请教的是 这到底是什么状况
gototop
 

回复 7F 水中蝌蚪 的帖子

嗯 大哥你说的这些都做足了 要不然还真不来这么牛的防护论坛发帖
gototop
 

回复 9F 水中蝌蚪 的帖子

哦  谢谢大哥 这么说骚扰无罪  是不是有人不想让我用电信网络啊
gototop
 

回复 13F ヤ转型﹏ 的帖子

你的那么少PING入 理他做什么  我的是补丁 防御 服务 端口 该做的都做了  一天10来万个IPping 才在这发帖的
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT