奇怪為何 XP 的 IPC$ 一直有人連線進來!?是被入侵嗎?
今天碰到個怪事
朋友用 Hinet Adsl 撥接 (單機 浮動 IP ) ,XP Pro 裡的 IPC$ 一直有人會連線進來,而且IP 還一直更換(不知是大家一起來逛街,還是對方換 IP?)!!
將 Adsl 斷線重新撥接(換 IP )一上線不到 5 分鐘,又有人連上來了....!!
電腦管理的『共用資料夾』裡的 C$ ˋD$ ˋAdmin$ ..等都已將分享關了,只剩 IPC$ 沒關!
如果在 Lan 卡上開啟 XP 內建防火牆,一樣會有好幾人連 IPC$ 上來...
但如果將 『Adsl 連線』開啟防火牆, IPC$ 就不會在有人上來了
內心幾個疑惑想像板上先進請教:
1.如用 XP 內建 Adsl 撥接程式連線,XP 內建的防火牆是該開在 Lan 卡或 Adsl 連線上!?防火牆開在 Lan 或 Adsl 有差異嗎!?
2.為何單機 Adsl 撥接連上網路,IPC$ 會一值出現有人連線!?這是何緣故!?
3.Administrator 及 User ID 都已設密碼,並且 C$ˋD$ ˋAdmin$ ..分享都已關閉,他們是如何連上來的!?
4,連上 IPC$ 是不是代表對方已成功連線進來,或是對方只是在試探要連線進來!?
5.用 Active Port 監視連線 Port 卻沒有發現奇怪的軟體連線...乎
6.用 Norton AntiVirus 2004 及 Symsntec 線上掃毒都沒發現病毒..!難道是木馬上身嗎!?
系統: 單機ˋ WinXP Pro ˋHinet Adsl 撥接(浮動 IP 2M/256k)
以下是 IPC$ 被連線及對方 IP 的圖檔
