作者NerVGear (Phantom)
看板AntiVirus
标题[求救] 数据机的LOG显示一直被PORT扫描?
时间Thu Jun 15 09:52:54 2017
如题，最近无聊看了一下数据机的LOG
看了一下发现不得了，一直出现端口扫描
Jun 15 00:45:01 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5)
detected.
Jun 15 00:43:45 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5)
detected.
Jun 15 00:42:29 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5)
detected.
Jun 15 00:41:13 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5)
detected.
像这样，居然还有112的IP?
会出现是代表数据机挡下来了吗?
看LOG才发现一天到晚被扫描...
然後还看到这个
Jun 14 18:43:54 ,SYN-FLOOD flooding attack from WAN1.2 (ip:5.8.49.21)
detected.
??? 我是普通用户怎麽会被DDOS
--
作者 NerVGear (Phantom) 看板 Gossiping
标题 [问卦] 有没有记得最熟课文的八卦
时间 Thu Apr 9 17:16:15 2015
───────────────────────────────────────
1F：推 goldman0204: 孙中山看精子往上游?04/09 17:16
2F：→ goldman0204: 靠杯 打错 脑子是想小鱼逆游?打出精子= = 04/09 17:17
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.231.25.11
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1497491578.A.64D.html
※ 编辑: NerVGear (36.231.25.11), 06/15/2017 09:55:15
3F：→ brianuser: 140.112.172.5 就是PTT啊，不用理他啦 06/15 10:34
4F：→ bestpika: 其实这应该是数据机那功能误判... 06/15 10:51
5F：→ sigurose: 即使是普通用户，同一个IP长时间挂线被ip scanner扫描到 06/15 14:30
6F：→ sigurose: 、被DDoS也不是不可能的，最好不要用数据机硬拨固定IP 06/15 14:31
7F：→ sigurose: ，浮动IP 72小时会换一次就还好 06/15 14:31
9F：→ skill1095: 会不会是这个攻击? 06/15 14:42
10F：→ skill1095: 1.网页浏览器，路由器和手机漏洞以及相应的攻击工具; 06/15 14:44
11F：推 APM99: 用pcman位址打140.112.172.5 你就连到ptt惹 06/15 14:51
12F：推 IOU9527: 很正常 06/17 09:30
13F：→ lhsieh: 上会公开ip资讯的挂个VPN比较好 06/18 21:01
14F：→ lhsieh: 目前就因部份一堆开发用的api需绑ip,否则就把线换了 06/18 21:03