作者hius (C300 4MATIC)
看板Broad_Band
标题[问题] 贵用户IP网路连线异常
时间Tue Dec 27 15:52:04 2022
今天收到
[email protected]来信
主旨：HiNet通知：贵用户IP网路连线异常
亲爱的用户您好：
本公司接获申诉说明您的电脑(IP：IP：1.XXX.XXX.XXX, HN:XXXXXX)
持续对其它用户或单位发动网路攻击行为，并已影响对方主机，
可能为以下情况所致：
1.电脑中毒
2.遭受骇客入侵成为跳板
3.网域内有不法份子从事骇客行为
为避免不必要之麻烦及危害，敬请尽速予以处理。
可是他的IP跟我的非固定或固定IP都不一样，HN是对的
非固定信写的是1开头，我现在非固定是36开头
小乌龟後接AC86U，在接SWITCH，在接好几台电脑，AC68U的防火墙也都有开启
请问这要怎排除呢？IP又不太像我的，现在是每台电脑都要扫毒吗？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.236.97.88 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Broad_Band/M.1672127526.A.374.html
1F：→ orat: 建议直接打去中华的客服询问 12/27 15:55
2F：→ enonrick: 我有经验，结果是某台电脑乱下载被当 spam 跳板 12/27 16:03
3F：→ enonrick: 你的话最快就是刷梅林抓封包看哪台电脑出事 12/27 16:04
4F：→ enonrick: 不想刷梅林就每台电脑装 tcpdump 或 wireshark 12/27 16:07
5F：推 sazabijiang: 如果担心HN外流，找一台乾净电脑登入官网改密码 12/27 20:14
6F：→ sazabijiang: 如果有多台电脑各自pppoe的话，每一台都要清查 12/27 20:15
7F：推 Windcws9Z: 家用分享器防火墙没特别设定的话，预设都是挡外不挡内 01/01 22:18
8F：→ Windcws9Z: 先扫看看电脑有没有中毒 01/01 22:19