作者mannylee (.......................)
看板P2PSoftWare
标题Re: [问题] PG2 一直拦截到教育部的 ip ？！
时间Tue Oct 16 20:00:17 2007
其实我已经开始有点困惑了……
首先我寄了封信给明新
---------------------------我是信件分隔线--------------------------------
您好，我是交大的学生，近来发现一个ip不断地尝试与我的电脑产生连线，
经软体查证後是 203.68.223.103（见附档），经网站查证後发现此ip隶属该校的网域，
http://www.whois365.com/tw/ip/203.68.223.103
不知道是此ip的主人电脑中毒，或是有其他意图，请贵校计中调查一下，感激不尽。
---------------------------我是信件分隔线--------------------------------
对方回了我一封信
---------------------------我是信件分隔线--------------------------------
你好：
这个ip是我们学生宿舍对外的ip，所以是宿舍学生的行为。
---------------------------我是信件分隔线--------------------------------
回的不知所云就算了，回来自己看了一下，怪哉！
PG2 开了之後竟然 allow 203.68.223.103 …… 不显示它是 Ministry of Education...
更诡异的是我右键它然後 block 它 forever 结果还是每隔 30 秒就来跟我连一下
打开防火墙选择不允许任何例外（内建的而已） 这个 ip 还是一直来…
好 想说可能我电脑被怎样了 扫一下毒（NOD32）也没事……
其实封包也没怎样在跑 大概好几秒 upload 2~3个 download 也是 2～3个
我不是什麽资工系毕业的学生 实在有点感到困惑
有几种猜测：
1. 它攻击我 然後已经植入後门或监听之类的东西
2. 这是个正常反应（但跟别所大学的宿舍网路有连结哪里正常了…
原本以为可能是对方的计中 跟我们这边的网路系统有关系还怎样的）
然後明新又回那种信件…实在不知道要怎麽回应它…
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.113.123.15
1F：推 sarsman:我记得有种软体，可以把ip隐藏起来...要不要试试看？ 10/16 20:10
2F：→ mannylee:伸～～～～～ 10/16 20:12
3F：→ sarsman:上咕狗搜一下"隐藏ip"就有一堆了～但这样骡子不知道会不会 10/16 20:14
4F：→ sarsman:变LOW ID=.= 10/16 20:15
5F：推 ivantien:新手骇客= =?找你当试验品? 10/17 01:10
6F：→ yesonline:你是固定IP?? 10/17 13:20
7F：推 jyhfang:把它挡掉就好了 对方中毒 你也没办法 XD 10/17 21:48