作者WebM7 (男七网管专用帐号)
看板NTUDormM7
标题Re: [公告] portscan名单
时间Fri Nov 21 08:27:27 2003
这是我的防火墙抓到的(探测10个以上的port)
portscan通常是因为中了木马程式或病毒之类的东西(应该跟
疾风无关吧)
请有认识以下寝室或IP的人通知一下
另外我附上时间希望可以下面IP的人可以告诉我
当时在玩什麽游戏
如果没有在玩游戏我想中後门的机率就更大了
检查方法
Windows 2000/XP请下载
http://homepage.ntu.edu.tw/~b91902058/port/fport.exe
至D槽於命令提示字元底下执行D:\fport
检查有无不正常PORT(如4899,其他暂时不清楚)
Windows 9x/ME 请下载
http://homepage.ntu.edu.tw/~b91902058/port/tcpview.zip
至D槽解压缩在MS-DOS底下执行D:\tcpview\tcpview
检查有无不正常PORT(如4899,其他暂时不清楚)
请照着上面提示
自行操作
如果不会判断哪些port有问题
可以把结果寄给我
2k/xp 按右键选标记即可复制贴上
9X/ME 可以直接存成文字档
P.S.有人知道玩什麽网路游戏会扫port的吗?
room
2003/11/20 23:08:59 Supervisor
侦测到尝试存取您机器的入侵 "Portscan" 并拦截。
入侵者:140.112.249.176。 407
至少探测到 10 个通讯埠。
2003/11/20 22:50:21 Supervisor
侦测到尝试存取您机器的入侵 "Portscan" 并拦截。
入侵者:140.112.249.134。 310
至少探测到 10 个通讯埠。
2003/11/20 22:37:00 Supervisor
侦测到尝试存取您机器的入侵 "Portscan" 并拦截。
入侵者:140.112.250.181。 324
至少探测到 10 个通讯埠。
2003/11/20 22:08:46 Supervisor
侦测到尝试存取您机器的入侵 "Portscan" 并拦截。
入侵者:140.112.249.134。 310(2nd)
至少探测到 10 个通讯埠。
2003/11/20 22:06:42 Supervisor
侦测到尝试存取您机器的入侵 "Portscan" 并拦截。
入侵者:140.112.250.181。 324(2nd)
至少探测到 10 个通讯埠。
2003/11/20 21:50:59 Supervisor
侦测到尝试存取您机器的入侵 "Portscan" 并拦截。
入侵者:140.112.250.201。 329
至少探测到 10 个通讯埠。
2003/11/20 21:31:06 Supervisor
侦测到尝试存取您机器的入侵 "Portscan" 并拦截。
入侵者:140.112.250.200。 329
至少探测到 10 个通讯埠。
2003/11/20 21:25:12 Supervisor
侦测到尝试存取您机器的入侵 "Portscan" 并拦截。
入侵者:140.112.249.236。 422
至少探测到 10 个通讯埠。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.250.171