[求救] 數據機的LOG顯示一直被PORT掃描?

看板AntiVirus作者 (Phantom)時間7年前 (2017/06/15 09:52), 7年前編輯推噓2(2010)
留言12則, 7人參與, 最新討論串1/1
如題,最近無聊看了一下數據機的LOG 看了一下發現不得了,一直出現端口掃描 Jun 15 00:45:01 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5) detected. Jun 15 00:43:45 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5) detected. Jun 15 00:42:29 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5) detected. Jun 15 00:41:13 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5) detected. 像這樣,居然還有112的IP? 會出現是代表數據機擋下來了嗎? 看LOG才發現一天到晚被掃描... 然後還看到這個 Jun 14 18:43:54 ,SYN-FLOOD flooding attack from WAN1.2 (ip:5.8.49.21) detected. ??? 我是普通用戶怎麼會被DDOS -- 作者 NerVGear (Phantom) 看板 Gossiping 標題 [問卦] 有沒有記得最熟課文的八卦 時間 Thu Apr 9 17:16:15 2015 ───────────────────────────────────────

04/09 17:16,
孫中山看精子往上游?
04/09 17:16

04/09 17:17,
靠杯 打錯 腦子是想小魚逆游?打出精子= =
04/09 17:17
-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.231.25.11 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1497491578.A.64D.html ※ 編輯: NerVGear (36.231.25.11), 06/15/2017 09:55:15

06/15 10:34, , 1F
140.112.172.5 就是PTT啊,不用理他啦
06/15 10:34, 1F

06/15 10:51, , 2F
其實這應該是數據機那功能誤判...
06/15 10:51, 2F

06/15 14:30, , 3F
即使是普通用戶,同一個IP長時間掛線被ip scanner掃描到
06/15 14:30, 3F

06/15 14:31, , 4F
、被DDoS也不是不可能的,最好不要用數據機硬撥固定IP
06/15 14:31, 4F

06/15 14:31, , 5F
,浮動IP 72小時會換一次就還好
06/15 14:31, 5F

06/15 14:42, , 6F
06/15 14:42, 6F

06/15 14:42, , 7F
會不會是這個攻擊?
06/15 14:42, 7F

06/15 14:44, , 8F
1.網頁瀏覽器,路由器和手機漏洞以及相應的攻擊工具;
06/15 14:44, 8F

06/15 14:51, , 9F
用pcman位址打140.112.172.5 你就連到ptt惹
06/15 14:51, 9F

06/17 09:30, , 10F
很正常
06/17 09:30, 10F

06/18 21:01, , 11F
上會公開ip資訊的掛個VPN比較好
06/18 21:01, 11F

06/18 21:03, , 12F
目前就因部份一堆開發用的api需綁ip,否則就把線換了
06/18 21:03, 12F
文章代碼(AID): #1PGUXwPD (AntiVirus)