作者NerVGear (Phantom)
看板AntiVirus
標題[求救] 數據機的LOG顯示一直被PORT掃描?
時間Thu Jun 15 09:52:54 2017
如題，最近無聊看了一下數據機的LOG
看了一下發現不得了，一直出現端口掃描
Jun 15 00:45:01 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5)
detected.
Jun 15 00:43:45 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5)
detected.
Jun 15 00:42:29 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5)
detected.
Jun 15 00:41:13 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5)
detected.
像這樣，居然還有112的IP?
會出現是代表數據機擋下來了嗎?
看LOG才發現一天到晚被掃描...
然後還看到這個
Jun 14 18:43:54 ,SYN-FLOOD flooding attack from WAN1.2 (ip:5.8.49.21)
detected.
??? 我是普通用戶怎麼會被DDOS
--
作者 NerVGear (Phantom) 看板 Gossiping
標題 [問卦] 有沒有記得最熟課文的八卦
時間 Thu Apr 9 17:16:15 2015
───────────────────────────────────────
1F：推 goldman0204: 孫中山看精子往上游?04/09 17:16
2F：→ goldman0204: 靠杯 打錯 腦子是想小魚逆游?打出精子= = 04/09 17:17
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.231.25.11
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1497491578.A.64D.html
※ 編輯: NerVGear (36.231.25.11), 06/15/2017 09:55:15
3F：→ brianuser: 140.112.172.5 就是PTT啊，不用理他啦 06/15 10:34
4F：→ bestpika: 其實這應該是數據機那功能誤判... 06/15 10:51
5F：→ sigurose: 即使是普通用戶，同一個IP長時間掛線被ip scanner掃描到 06/15 14:30
6F：→ sigurose: 、被DDoS也不是不可能的，最好不要用數據機硬撥固定IP 06/15 14:31
7F：→ sigurose: ，浮動IP 72小時會換一次就還好 06/15 14:31
9F：→ skill1095: 會不會是這個攻擊? 06/15 14:42
10F：→ skill1095: 1.網頁瀏覽器，路由器和手機漏洞以及相應的攻擊工具; 06/15 14:44
11F：推 APM99: 用pcman位址打140.112.172.5 你就連到ptt惹 06/15 14:51
12F：推 IOU9527: 很正常 06/17 09:30
13F：→ lhsieh: 上會公開ip資訊的掛個VPN比較好 06/18 21:01
14F：→ lhsieh: 目前就因部份一堆開發用的api需綁ip,否則就把線換了 06/18 21:03