作者sigwa (菜瓜)
看板AntiVirus
標題[問題] 攻擊類型 tcp_src_session 這是什麼阿??
時間Wed Sep 24 23:26:24 2008
※ [本文轉錄自 Network 看板]
作者: sigwa (菜瓜) 看板: Network
標題: [問題] 攻擊類型 tcp_src_session 這是什麼阿??
時間: Wed Sep 24 23:18:27 2008
朋友的宿網被鎖卡了 不明原因被鎖
只在學校的網頁上查到 攻擊類型 tcp_src_session
http://210.240.195.131/Security/ 學校網頁在此
點那個攻擊類型後 會開出這個網頁
http://www.fortiguardcenter.com/ids/ID100663402
想請問這大概是什麼原因造成的阿?
三天後是可以解鎖 可是原因不明應該會一解開就又會馬上被鎖了吧
目前知道的是 沒下載東西 沒P2P 只有打PTT跟MSN
作業系統一星期前才重灌 有裝NOD32 病毒碼也有在更新
懷疑是不是NOD32有問題(其實是不太會用 亂用= =)
還請高手們指引一條明路吧 感謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.116.143.112
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.116.143.112
※ 編輯: sigwa 來自: 140.116.143.112 (09/24 23:27)
1F：→ blman:網頁上寫的很清楚呀, 單一電腦太多連線 09/24 23:34
2F：→ blman:原因直接問網管，把紀錄調出來比較清楚 09/24 23:35
3F：→ sigwa:被鎖的時候..他說開了兩個youtube..skype..msn..上兩個BBS站 09/24 23:39
4F：→ blman:可是重點不在於他"以為"開了什麼，而是"實際上"開了什麼 09/24 23:44
5F：→ blman:可以執行 cmd 下 netstat 來看 TCP 的即時連線數 09/24 23:45
6F：→ blman:不過這也只是當時的連線，有時可能會爆衝破錶也不一定 09/24 23:46
7F：→ sigwa:完蛋了..聽不懂= = 09/25 00:08
8F：→ blman:呃，「開始」->「執行」-> 輸入 cmd 並按下 Enter 09/25 00:16
9F：→ blman:跳出的黑底視窗中，輸入 netstat 可以看到連線結果 09/25 00:16
10F：→ sigwa:感謝樓上的~~之後解卡我再請他試試看 09/25 00:40
11F：→ sigwa:好像找到兇手了..他說他早上有用skype開視訊跟在美國的朋友 09/25 01:03
12F：→ sigwa:聊天= = 09/25 01:03