關於UDP Port Scan 網路攻擊怎麼辦？

小兒科
個人積分：19分
文章編號：782267

19分

樓主

2005-10-27 0:11

我用的是卡巴斯基防毒：
每到深夜一、二點的時後就會不斷的彈出
來自UDP Port Scan 的211.21.118137的攻擊
而且是一直連續幾十次，然後網路就連不上線了？
不過奇怪的是，網路並沒有斷線，
只是開網頁就說找不到網頁，下載中的資料也都停止？
而且要重開機才能再連上網頁？
請問這是什麼情形？要怎麼辦才能不被影響？
關於UDP Port Scan 網路攻擊怎麼辦？

2005-10-27 0:11 發佈

文章關鍵字 UDP Port Scan 網路攻擊

autumnshe

autumnshe
個人積分：60分
文章編號：782283

60分

2樓

2005-10-27 0:18

不是你的ip被鎖住藉是往卡已被鎖定
先換個IP試試吧！！如果還是會被攻擊，呵呵，那就換塊網卡吧
或是反追蹤找到他給他警告，你也不是好惹的

小兒科

小兒科
個人積分：19分
文章編號：782314

19分

樓主

2005-10-27 0:34

反追蹤太難了…有沒有更簡單的方法…
擺脫這個網路攻擊？

ha413826

ha413826
個人積分：110分
文章編號：782554

110分

4樓

2005-10-27 7:48

; <<>> DiG 9.2.4 <<>> -x 211.21.118.137
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 44342
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;137.118.21.211.in-addr.arpa. IN PTR

;; AUTHORITY SECTION:
118.21.211.in-addr.arpa. 10722 IN SOA vns1.hinet.net. hostmaster.vns1.hinet.net. 200408120 43200 7200 360000 43200

;; Query time: 1 msec
;; SERVER: 163.25.140.1#53(163.25.140.1)
;; WHEN: Thu Oct 27 07:46:51 2005
;; MSG SIZE rcvd: 106

這是反查ip的結果
hostmaster.vns1.hinet.net
不知道是什麼主機

Snow

Snow
個人積分：112分
文章編號：782557

112分

5樓

2005-10-27 7:57

八成又是誤判,到設定把它防止網路攻擊那幾項停用應該就可以了.
沒有特殊用途的話,XP SP2內建的firewall就很夠用了

砍美眉，救小白，快找腋魔俠Online～

Snow

Snow
個人積分：112分
文章編號：782559

112分

6樓

2005-10-27 8:03

ha413826 wrote:
這是反查ip的結果
hostmaster.vns1.hinet.net
不知道是什麼主機

這不是主機名稱,那是SOA裡紀錄的網域管理人EMAIL.
這段IP是hinet所管轄的,所以填的是hostmaster.vns1.hinet.net(一般email的@在這用.替代)

砍美眉，救小白，快找腋魔俠Online～

AdaHsu

AdaHsu
個人積分：42分
文章編號：782564

42分

7樓

2005-10-27 8:10

這個 ip 似乎沒做反解？？
看起來，又是某公司電腦被植入木馬吧...

小兒科

小兒科
個人積分：19分
文章編號：783333

19分

樓主

2005-10-27 17:32

謝謝各位的解答…
所以…
我現在直接把卡巴斯基的網路防護關掉…
不用理他就好了嗎？

但另一個問題是，在拼命被攻擊時，
為什麼會連不上網頁？就連下載中的資料也都中斷？
明明adsl都還連線的狀態阿？

這跟被網路攻擊有關嗎？

weimingyu

weimingyu
個人積分：82分
文章編號：783461

82分

9樓

2005-10-27 19:00

udp port 一般來說是上傳用到的
嗯..
對方的資料你可以到
twnic whois 上查的到

International Synchronism Wang Ji Co., Ltd.
2 Fl., No. 19-11, Sanchung Rd., Taipei
Taipei
TW

Netname: INTERTIM-NET
Netblock: 211.21.118.128/26

Administrator contact:
Yi Zhong Zhang (WC41-TW) wchang@interems.com
+886-9-36-379294

Technical contact:
Yi Zhong Zhang (WC41-TW) wchang@interems.com
+886-9-36-379294

嗯是固定ip的....
有可能是你中毒或是......
要查看事件才知道真相是什麼

對任何的事不要帶入自己的情感，對自己的事當作別人的事來看待，這樣就可以很理性的把問題解決

小兒科

小兒科
個人積分：19分
文章編號：783608

19分

樓主

2005-10-27 21:04

查看事件？
請問要怎麼查？
如果是中毒的話？
要用什麼掃毒？
因為我用卡巴斯基掃毒時沒有發現病毒