1   1  /  1  页   跳转

[已解决] 【已解决】机器一直被攻击

【已解决】机器一直被攻击

从昨天开始就一直被攻击,掉线次数无法统计,现在断开路由直接连猫上网,扫了份日志
请各位高手帮忙看看有没有异常情况。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; TheWorld)

附件附件:

文件名:SREngLOG.log
下载次数:1012
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-13 17:34:29
描述:log

最后编辑随缘92WJC 最后编辑于 2009-07-15 00:02:39
分享到:
gototop
 

回复 2F QoS 的帖子

XDelBox瑞星2010报可疑文件,我用SmtDel删除文件工具删除了
这个是诺顿网络防御的文件,我只留下了诺顿文件监控,网络防御没有卸载干净,这正如3楼所说
但是重启后还是存在攻击现象,开机没联网,瑞星就拦截网马了
gototop
 

回复 3F 无敌vip 的帖子

是诺顿的东西,瑞星防火墙中ARP欺骗已经打开,但是还是存在攻击,如果连了路由器将无法上网,换路由器也是这样
现在断开路由器直接连猫,连了几次连上,我先前的动态IP正在ping我现在的动态IP,并且有其他IP攻击,查了下大部分是广东的
gototop
 

回复 8F aaccbbdd 的帖子

恩,是的,通过本地环境扫描发现几个页面都是IP连接,不同的IP和端口,滚动条下拉也要很久
不过再怎么用规则,这里一直被攻击速度就下来了,这个网页我也开了半天才开出来的
gototop
 

回复 9F QoS 的帖子

建议不错,不过针对少量的IP很现实,现在有大量不同IP从不同端口进行攻击,所以此方法我排除了
gototop
 

回复 13F aaccbbdd 的帖子

我装的是2010
我爸房间是2009全功能的,规则已经安装,不过联网的话和我这同样的情况
不管什么机器到我这都是这样,换猫换路由,换机器都这样
gototop
 

回复:机器一直被攻击

还是没有解决
麻烦各位看看我恶意网站板块的贴
http://bbs.ikaka.com/showtopic-8642660.aspx

刚刚想进中关村看硬件报价,结果也是无法显示网页
http://detail.zol.com.cn/router_index/subcate44_list_1.html
大家能打开么(回复后我就删链接)
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT