看板Linux
標題Re: [問題] 疑似蠕蟲 學網IP遭計中封鎖
時間Sat Jan 11 21:26:48 2014
本校宿網的FW和貴校非常像
雖然不知道一不一樣
本魯以前也常遇到這種問題
通常可以看到更詳細的資訊
以前常遇到的是 bbs 站掛掉
pcmanx 一直重連，然後 port 23 就 session 超過
當然FW webmin 點進去的說明不知所云
例如以為我的筆電有開 23 然後被攻下
或本魯用 nmap 掃別的網段的 23
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.134.184.179
1F：→ chababa:這是一家東X科技的網管系統，透過收集每個IP的行為 01/13 11:18
2F：→ chababa:判斷你的電腦是否有中毒或攻擊 01/13 11:19
3F：→ chababa:因為是透過收集封包去猜你的行為，所以誤判機會頗高 01/13 11:20
4F：→ chababa:例如你沒裝emule，卻跟emule有相似的行為，就會宣告 01/13 11:21
5F：→ chababa:你使用emule 01/13 11:21
6F：推 marines7:看起來也有可能是系統誤判，不過真想知道問題出在哪， 01/15 00:14
7F：→ marines7:詳細說明真的沒有幫助 01/15 00:15