討論群組

小惡魔市集悅遊日本活動報導

我要回覆

小兒科

19分

樓主

小兒科

個人積分：19分

文章編號：782267

關於UDP Port Scan 網路攻擊怎麼辦？

我用的是卡巴斯基防毒：
每到深夜一、二點的時後就會不斷的彈出
來自UDP Port Scan 的211.21.118137的攻擊
而且是一直連續幾十次，然後網路就連不上線了？
不過奇怪的是，網路並沒有斷線，
只是開網頁就說找不到網頁，下載中的資料也都停止？
而且要重開機才能再連上網頁？
請問這是什麼情形？要怎麼辦才能不被影響？
關於UDP Port Scan 網路攻擊怎麼辦？

2005-10-27 0:11 #1

文章關鍵字

UDP Port Scan 網路攻擊

autumnshe

60分

2樓

autumnshe

個人積分：60分

文章編號：782283

不是你的ip被鎖住藉是往卡已被鎖定
先換個IP試試吧！！如果還是會被攻擊，呵呵，那就換塊網卡吧
或是反追蹤找到他給他警告，你也不是好惹的

小兒科

19分

樓主

小兒科

個人積分：19分

文章編號：782314

反追蹤太難了…有沒有更簡單的方法…
擺脫這個網路攻擊？

ha413826

110分

4樓

ha413826

個人積分：110分

文章編號：782554

; <<>> DiG 9.2.4 <<>> -x 211.21.118.137
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 44342
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;137.118.21.211.in-addr.arpa. IN PTR

;; AUTHORITY SECTION:
118.21.211.in-addr.arpa. 10722 IN SOA vns1.hinet.net. hostmaster.vns1.hinet.net. 200408120 43200 7200 360000 43200

;; Query time: 1 msec
;; SERVER: 163.25.140.1#53(163.25.140.1)
;; WHEN: Thu Oct 27 07:46:51 2005
;; MSG SIZE rcvd: 106

這是反查ip的結果
hostmaster.vns1.hinet.net
不知道是什麼主機

Snow

112分

5樓

Snow

個人積分：112分

文章編號：782557

八成又是誤判,到設定把它防止網路攻擊那幾項停用應該就可以了.
沒有特殊用途的話,XP SP2內建的firewall就很夠用了

砍美眉，救小白，快找腋魔俠Online～

Snow

112分

6樓

Snow

個人積分：112分

文章編號：782559

ha413826 wrote:
這是反查ip的結果
hostmaster.vns1.hinet.net
不知道是什麼主機

這不是主機名稱,那是SOA裡紀錄的網域管理人EMAIL.
這段IP是hinet所管轄的,所以填的是hostmaster.vns1.hinet.net(一般email的@在這用.替代)

砍美眉，救小白，快找腋魔俠Online～

AdaHsu

42分

7樓

AdaHsu

個人積分：42分

文章編號：782564

這個 ip 似乎沒做反解？？
看起來，又是某公司電腦被植入木馬吧...

小兒科

19分

樓主

小兒科

個人積分：19分

文章編號：783333

謝謝各位的解答…
所以…
我現在直接把卡巴斯基的網路防護關掉…
不用理他就好了嗎？

但另一個問題是，在拼命被攻擊時，
為什麼會連不上網頁？就連下載中的資料也都中斷？
明明adsl都還連線的狀態阿？

這跟被網路攻擊有關嗎？

weimingyu

82分

9樓

weimingyu

個人積分：82分

文章編號：783461

udp port 一般來說是上傳用到的
嗯..
對方的資料你可以到
twnic whois 上查的到

International Synchronism Wang Ji Co., Ltd.
2 Fl., No. 19-11, Sanchung Rd., Taipei
Taipei
TW

Netname: INTERTIM-NET
Netblock: 211.21.118.128/26

Administrator contact:
Yi Zhong Zhang (WC41-TW) wchang@interems.com
+886-9-36-379294

Technical contact:
Yi Zhong Zhang (WC41-TW) wchang@interems.com
+886-9-36-379294

嗯是固定ip的....
有可能是你中毒或是......
要查看事件才知道真相是什麼

對任何的事不要帶入自己的情感，對自己的事當作別人的事來看待，這樣就可以很理性的把問題解決