求救網路問題!!
 

小弟用的是d-link di-704p ip共享器
用的是seednet的adsl
很久已來一直有一個問題
在ip共享器裡系統狀態的系統記錄裡
一直看到像有人要入侵
顯示如下
Issued at: Thu Sep 25 12:24:13 2008

--- Log Begin ---
Thu Sep 25 11:24:39 2008 Unrecognized attempt blocked from 203.67.213.201:3485 to 203.67.201.86 TCP:135
Thu Sep 25 11:25:25 2008 Unrecognized attempt blocked from 85.134.170.225:24991 to 203.67.201.86 UDP:8080
Thu Sep 25 11:25:37 2008 Unrecognized attempt blocked from 125.128.233.93:8383 to 203.67.201.86 UDP:8080
Thu Sep 25 11:26:02 2008 Unrecognized attempt blocked from 70.73.128.128:6794 to 203.67.201.86 TCP:21
Thu Sep 25 11:26:03 2008 Unrecognized attempt blocked from 58.41.145.111:3507 to 203.67.201.86 TCP:8080
Thu Sep 25 11:26:05 2008 Unrecognized attempt blocked from 70.73.128.128:6794 to 203.67.201.86 TCP:21
Thu Sep 25 11:26:06 2008 Unrecognized attempt blocked from 58.41.145.111:3507 to 203.67.201.86 TCP:8080
只要網路開著就一直如此
所有電腦都用趨勢掃過毒
甚至adsl斷電重開
理論上ip就會換一個給我
但是馬上也會有如上情形
不知道有沒有高手可以解決
拜託大家了!!

正常現象
你換什麼IP都一樣
防火牆有幫你擋掉就好了

若怕的話
去申請類似hinet資安艦隊的方案
讓ISP幫你做firewall與IPS

那再請教一下
所以不管哪家的isp都會遇到這種狀況囉
是不是我的電腦被放了趨勢也偵測不到的木馬
只要我一開機
就會被散布ip
然候來入侵我的電腦
謝謝!

並非如此
而是駭客的程式設計都是以大範圍搜索為基礎
亂槍打鳥
不會單單只針對誰

若單單只針對誰來設計入侵行為
那代表這個單位有那種價值趨使他這樣做
一般client端不會有這種價值

你用哪個ISP都無法阻止別人想要對你進行試探或攻擊, 關鍵是你不會讓他成功就好.

都已經很清楚的寫了 Unrecognized attempt blocked, 所以攻擊嘗試已經被阻攔.

這是從internet向你的攻擊,跟你有沒有木馬是完全不相干的事.

看到這行log正代表DI704P防禦成功. 已無須庸人自擾.

目前的攻擊趨勢已從重要主機蔓延到client端, 因為粗心沒有防禦的client端比銅牆鐵壁的

伺服器更有機會入侵,積沙成塔後更容易有財務誘因,更不容易被單一個人追究與追蹤.

不過,這種攻擊都在應用層居多, 你看到的這些log都還在Layer3/4 的階層而已,看不出來的.

個人端的升級與防禦軟體妥善使用,培養良好的安全意識,就是很好的防備.

謝謝兩位前輩的指教!
小弟比較放心一點了!
之前心裡總毛毛的...

最快解決方法
電話線和網路線拔掉
電腦關掉
就什麼都不怕了