每次用PPPoE連線就會出現這兩個IP位置用MS01-026攻擊

h84855924
個人積分：1218分
文章編號：40856380

1218分

樓主

2012-12-29 2:01

每次用PPPoE連線就會出現這兩個IP位置用MS01-026攻擊,裝的是PC-Cillin 2013,但接在分享器後面就不會出現,而且分享器log都找不到這條阻擋或連線紀錄

日期/時間病毒名稱來源 IP 位址來源通訊埠目標 IP 位址目標通訊埠
2012/12/28 下午 11:10 MS03-026_RPC_DCOM_EXPLOIT 114.41.101.96 65034 114.36.130.*** 135
2012/12/28 下午 11:17 MS03-026_RPC_DCOM_EXPLOIT 114.36.91.177 28158 114.36.130.*** 135

2012-12-29 2:01 發佈

文章關鍵字 pppoe IP位置攻擊 MS01-026 026

Wesley Hsu

Wesley Hsu
個人積分：1003分
文章編號：40897868

1003分

2樓

2012-12-31 16:45

應該是攻擊MS03-026這個漏洞吧！

你的狀況很正常，分享器上面不是Windiws系統，這個漏洞攻擊對它沒用

攻擊者一天到晚都在掃瞄IP，找那些無知的使用者，攻擊後當跳板

防火牆有提報，代表的是防火牆攔截下來這個攻擊，如果防火牆沒有提報，你又有這個漏洞，攻擊者可能就是進入你的電腦了

網路的攻擊者一大堆，定時執行Windows Update，還有安裝防毒軟體及防火牆，大概就不用擔心了