因為最近網路變的很慢, DS-411 明明沒在用又狂閃, 且這一個月對DS-411攻擊變多了(自動封鎖IP 每天約2-3組客人, 但後來開了防火牆鎖IP之後就沒了, 不過相對的不方便), 想說先把DS-411關機再說, 關機後網路好像就變快了, 本來懶惰想說應該沒事情, 剛剛心血來潮看了一下(DS-411剛開機)
netstat -na | more
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
:
:
tcp 0 0 192.168.188.191:37329 209.221.132.5:8888 ESTABLISHED
tcp 38 0 192.168.188.191:52257 209.221.132.5:443 CLOSE_WAIT
:
:
(略)
疑怎會有 209.221.132.5 這個奇怪的連線 !?
查一下 IP 來源
IP address Hostname is: v710.cr4.sea1.semaphore.net
IP address Country Code is: US
IP address Country Name is: United States
IP address Region is: WA
IP address Region Name is:
IP address City is: Seattle
IP address Postal Code is: 98121
我的 DS-411 是躲在 TL-WR841N / TL-WR841ND 後面
目前 port 是開 5000-5006 (port對應), 有開 DS-411 的 firewall 但是感覺是來不及了且看起來好像是由內部往外面連線的 XD
之前因為實驗測試功能, 所以開過 VPN, FTP, 好像也曾經有放過 DMZ 過, 天阿!
現在感覺頭暈手發抖, 是我多疑了嗎?
stan wu wrote:
因為最近網路變的很慢...(恕刪)
netstat -anp | more
tcp 0 0 192.168.188.191:37329 209.221.132.5:8888 ESTABLISHED 5371/synorelayd
tcp 38 0 192.168.188.191:52257 209.221.132.5:443 CLOSE_WAIT 5371/synorelayd
這個怪連線是 synorelayd 產生的
我的 /usr/syno/sbin/synorelayd 其
checksum 是 51ff1b5febfe29a4378704267822b77c
剛剛 google 一下, 關於 synorelayd 的相關資料好像很少 XD
目前 DS-411 裝的套件有 Download Station, Audio Station, 媒體伺服器 3 個
其他都沒有安裝, Download Station 沒有檔案下載, Auto Station 和 DLNA 沒有客戶端連線
http://stanwu.us
內文搜尋

X