Re: [問題] 疑似蠕蟲 學網IP遭計中封鎖

看板Linux作者 (Hamal@aries.star.is)時間12年前 (2014/01/11 21:26), 編輯推噓1(106)
留言7則, 2人參與, 最新討論串2/2 (看更多)
本校宿網的FW和貴校非常像 雖然不知道一不一樣 本魯以前也常遇到這種問題 通常可以看到更詳細的資訊 以前常遇到的是 bbs 站掛掉 pcmanx 一直重連,然後 port 23 就 session 超過 當然FW webmin 點進去的說明不知所云 例如以為我的筆電有開 23 然後被攻下 或本魯用 nmap 掃別的網段的 23 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.134.184.179

01/13 11:18, , 1F
這是一家東X科技的網管系統,透過收集每個IP的行為
01/13 11:18, 1F

01/13 11:19, , 2F
判斷你的電腦是否有中毒或攻擊
01/13 11:19, 2F

01/13 11:20, , 3F
因為是透過收集封包去猜你的行為,所以誤判機會頗高
01/13 11:20, 3F

01/13 11:21, , 4F
例如你沒裝emule,卻跟emule有相似的行為,就會宣告
01/13 11:21, 4F

01/13 11:21, , 5F
你使用emule
01/13 11:21, 5F

01/15 00:14, , 6F
看起來也有可能是系統誤判,不過真想知道問題出在哪,
01/15 00:14, 6F

01/15 00:15, , 7F
詳細說明真的沒有幫助
01/15 00:15, 7F
文章代碼(AID): #1IqKQQR_ (Linux)
文章代碼(AID): #1IqKQQR_ (Linux)