求救網路攻擊問題

20分

樓主

2010-04-06 16:15

公司的電腦是由一台AP分享器來分享NB上網，最近一直在那台AP的LOG上看到很多台電腦都用137和138PORT在進行攻擊，導致AP不穩網路常斷，請問這兩個PORT可能在進行怎樣的攻擊，我每台電腦都用NOD32掃過了，但都沒有找到病毒，很奇怪，不知告為大大有沒有遇過這樣的狀況以及該如何解決呢？

2010-04-06 16:15 發佈

文章關鍵字求救網路問題

7分

2樓

2010-04-06 16:32

AP分享器有設密碼上鎖嗎?
0o0

區域網路內有線部份有人中頭獎啦(中毒)

SONY VGN-SZ476N CPU Core 2Duo T7200 2.0G 顯示卡 NVIDIA® GeForce® Go 7400

peigs

20分

樓主

2010-04-07 14:04

我是設定允許MAC才能連上，沒有設定密碼，大大的意思是要先設定密碼才可以防止攻擊嗎？
大大指的有線部分是指什麼？從那個AP分下去的有線部分嗎？還是指上游的區網部分？

YAWPYNG

618分

4樓

2010-04-07 14:29

peigs wrote:
公司的電腦是由一台A...(恕刪)

137和138 PORT 沒錯的話應該是網芳用的.
應該是同事間在傳檔吧?

peigs

20分

樓主

2010-04-07 15:20

不是再傳檔，因為連沒有動作只是上網而以都會，我有親自到機器旁邊看，他的連線封包會一直傳送以及接收，
一直在跑網路，連不上網只要有連上基地台都會一直接收和傳送封包，但怪的是掃沒有毒，用NOD和小紅傘掃過了。

chu5955

28分

6樓

2010-04-09 5:43

還是設密碼吧!!!至少雙重保障...
或者隱藏AP看看....
還有問題可能中毒性偏高。

navster

77分

7樓

2010-04-09 6:30

應該中毒了, 連 AP 的電腦中毒了, LOG 上應該有發動攻擊電腦 ip, 先把該電腦做隔離.

這隻毒很平常看這裡.