• 5

駭客入侵!!求解決方法!!


sky_zeng wrote:
建議重灌~~人家慣了...(恕刪)

ASUS 筆電都有原廠內建的隱藏還原磁區.
不過我還是用liunx DD指令將HD 磁區寫入0 完全清空無法復原.

微軟發佈的家用英文版再安裝繁中來用

這麼做只是因為要正版軟體,報警比較不用擔心其他的
linux 光碟系統,無硬碟我也用過了.


付錢買一個月的正規大品牌的 VPN service (OpenVPN / SSTP), 然後 all traffic via VPN, 包括 8.8.8.8.

也許可再加上所有非 VPN server IP 全檔掉 x.x.x.0/24。

這樣若還有問題,那要考慮你網內的電腦/設備有沒問題了。
如果是 man in the middle (DNS attack),也可試看看 8.8.8.8 強迫一定走 VPN,或是跑自己的 DNS 解析 (DNS server),不要靠外面的 server 來 resolve. 這樣應該可確定看是不是真的有這問題。

但是你若不是固一固六,IP 一跳,除非你有電腦或設備被放東西,不然他怎再找的到你?
chrisintaipei wrote:
如果是 man in...(恕刪)


"跑自己的 DNS 解析 (DNS server)">
請問這要怎麼達成?我找的都是要靠外面的DNS SERVER.

還有一點pppoe我每次重撥都要等一分鐘以上是正常的嗎?以前斷線重撥都一下就OK了!!

8/26發現可以用DNS走VPN這個方法,
RB450照著gfx大大的教學文設定tsunagarumon,只讓8.8.8.8 DNS走tsunagarumon VPN
08/28又在電腦的ARP表中發現224.1.1.1的群播IP.....
然後開DNS Server 看cache發現如下圖
224.1.1.1非公網IP不會出現在DNS解析裡



8/30發現有ipv6網址 中華電信的DNS會出現ipv6嗎?我是覺得不可能會有ipv6





1. 8.8.8.8 via VPN:
a.
/ip route
destination address - 8.8.8.8
gateway - VPN1

b. Win7/XP/Android 手動改 DNS 8.8.8.8

2. DNS server
a. 設定要怎解析
/ip dns
click static
add name www.google.com address 203.66.155.25
等等,一個一個加。。。說真的不太建議,因為有點麻煩。

b. 路由器使用 8.8.8.8
/ip, dns, dns server 8.8.8.8

c. 讓網內設備自動使用路由器來解析 (注意,與 1.b. 有衝途。但 1.b. 也可改 192.168.0.1,因為2.b. 已強迫路由器使用 8.8.8.8)
/ip, dhcp server, network, dns server, 192.168.0.1 (router IP)

大蓋就這樣吧。

這跟 dns 污染處理方式差不多 :P
為了測試,建議
/ip route
destination address - 0.0.0.0/0
gateway - VPN1

這樣所有全走 VPN。不只 8.8.8.8 而已。

還有 DNS server 就先不弄。看這樣有沒正常先吧。

chrisintaipei wrote:
為了測試,建議/ip...(恕刪)


之前我用Ubuntu 連日本OpenVPN DNS自動取得(設8.8.8.8一下就破功了),是有成功幾天
然後VPN一直斷線..唉...
後來用wireshark抓包發現我的本機IP,又有很多試圖連入的連線.

星期一打電話問看看居易..他們家的VDSL2 數據機可不可以關ARP好了!!

雖很久遠了.這種手法仍存在.不過個人是因某篇封鎖夜神看樓主簽名檔後點你會員資訊點到這篇.
雖沒遇這篇狀況.但DNS劫持仍存在.個人MikroTik前陣子負載飆高就是DNS被劫持.
雖現在目前已解決.但DNS劫持伎倆仍存在.暗流沒辦法透過Type3:Code3嘗試劫持.
雖已找到原因.只祈禱該裝置(被廠商拋棄沒得更新的裝置)總有天壞掉.問題就獲得解決而根治.
雖知裝置是豬隊友.但目前這問題(透過該裝置來劫持DNS使得負載飆高)已得到解決(治標).
寶貝:)開心最重要.嘻哈!
chief51688 wrote:
hinet 光世代60M...(恕刪)


mark
澎湖花火節之旅
這麼久的文章都抓出來,厲害~
  • 5
限制級
您即將進入之討論頁 需滿18歲 方可瀏覽。
根據「電腦網路內容分級處理辦法」修正條文第六條第三款規定,已於該限制級網頁,依台灣網站分級推廣基金會規定作標示。
評分
複製連結