|
||
|
New Member
加入日期: Nov 2008 您的住址: 台灣
文章: 5
|
網路攻擊
如題
在下是位學生，我住的這棟房子網路是跟隔壁隔壁間共用的 他們那和我們這皆各有一台路由器，但是閘道皆沒有做設定 so...我也不怕跟大家說，我這邊的網路是192.168.1.xx 全球通用之ip位置，有多危險？！ 最近遭攻擊很嚴重 我po一下被攻擊之訊息「我的防火牆為outpost firewall pro 2009」 2008/11/13 23:39:48 detected scan packet: 4482; packet recv TCP 61.227.198.26:18306 -> 192.168.1.34:4482 (40) [ RST ] 2008/11/13 23:39:48 Attack SINGLE_SCAN_PORT (33297) detected from 61.227.198.26 {not blocked} [00000000] 2008/11/13 23:44:17 detected scan packet: 40116; packet recv UDP 192.168.1.1:1158 -> 192.168.1.34:40116 (160) 2008/11/13 23:44:17 Attack SINGLE_SCAN_PORT (46236) detected from 192.168.1.1 {not blocked} [00000000] 2008/11/14 00:02:45 detected scan packet: 4611; packet recv TCP 192.168.0.1:1357 -> 192.168.1.34:4611 (40) [ RST ] 2008/11/14 00:02:45 Attack SINGLE_SCAN_PORT (786) detected from 192.168.0.1 {not blocked} [00000000] 2008/11/14 00:17:09 detected scan packet: 40116; packet recv UDP 192.168.1.1:1171 -> 192.168.1.34:40116 (160) 2008/11/14 00:17:09 Attack SINGLE_SCAN_PORT (46236) detected from 192.168.1.1 {not blocked} [00000000] 2008/11/14 00:51:28 detected scan packet: 40116; packet recv UDP 192.168.1.1:1178 -> 192.168.1.34:40116 (160) 2008/11/14 00:51:28 Attack SINGLE_SCAN_PORT (46236) detected from 192.168.1.1 {not blocked} [00000000] 2008/11/14 01:04:34 detected scan packet: 1299; packet recv UDP 207.46.27.254:7001 -> 192.168.1.34:1299 (48) 2008/11/14 01:04:34 Attack SINGLE_SCAN_PORT (4869) detected from 207.46.27.254 {not blocked} [00000000] 2008/11/14 01:05:57 detected scan packet: 40116; packet recv UDP 192.168.1.1:1134 -> 192.168.1.34:40116 (160) 2008/11/14 01:05:57 Attack SINGLE_SCAN_PORT (46236) detected from 192.168.1.1 {not blocked} [00000000] 2008/11/14 01:25:08 Detect MACROS_CHANGED - reload configuration 2008/11/14 01:26:42 Detect MACROS_CHANGED - reload configuration 2008/11/14 01:32:53 Detect MACROS_CHANGED - reload configuration 2008/11/14 01:42:28 detected scan packet: 40116; packet recv UDP 192.168.1.1:1148 -> 192.168.1.34:40116 (160) 2008/11/14 01:42:28 Attack SINGLE_SCAN_PORT (46236) detected from 192.168.1.1 {not blocked} [00000000] 2008/11/14 01:54:58 detected scan packet: 1474; packet recv TCP 202.145.199.35:80 -> 192.168.1.34:1474 (40) [ RST ] 2008/11/14 01:54:58 Attack SINGLE_SCAN_PORT (49669) detected from 202.145.199.35 {not blocked} [00000000] 但是沒有辦法，這邊網路本來是學長在管的 現在他畢業了，路由器密碼無從得知...... 想請問有經驗或者有其知識的大大給我點建議，或者是有可以破解的東西？？ 拜託各位了，在下實在很不想在危險的網域下生存阿 ＝ ＝
__________________
零的領域∼∼∼∼ |
|||||||
2008-11-14, 02:01 AM
#1
|
|
|
Major Member
 加入日期: Sep 2004
文章: 121
|
痾....
192.168開頭代表這是內網.無法直接對外. 受到這些開頭的攻擊表示問題都是自己人....都在內網內.也就是你這棟宿舍的人.... 反正內網只要有人有問題.你是無法根除的... 不如.自己牽一條adsl....保證沒有內網的攻擊.....但是要直接面對外網.就是真的全世界有問題的一起上..... |
||
|
2008-11-14, 02:10 AM
#2
|
|
|
Major Member
加入日期: Nov 2003
文章: 263
|
reset路由器重新設定
若是住外面就是找房東要連線帳密來設定 不給就請他本人來現場直接輸入 當然、能負擔的話就自己申請一條 或是找願意跟你另外牽線的室友合資申請
__________________
要累積多少遺憾才叫人生！？ 此文章於 2008-11-14 02:42 AM 被 Quentin 編輯. |
|
2008-11-14, 02:40 AM
#3
|
|
|
Amateur Member
 
加入日期: Jun 2004
文章: 45
|
別太相信outpost的網路攻擊，有時候連上pcdvd都會顯示攻擊........
用了outpost四五年以上的人留........  |
|
2008-11-14, 06:28 AM
#4
|
|
|
New Member
加入日期: Nov 2008 您的住址: 台灣
文章: 5
|
引用:
感謝大家的回答，我會參考的 ︿︿ 另外可不可以請ina大幫我找一下有關內網無法被外來的人攻擊的相關文章，或者是有相關有可信力的文件...近期我想跟住一起的人說明一下，請他們自己注意 另外∼由於我們這棟網路是從隔壁隔壁來的，所以他們那邊可能也有人電腦有問題嚕？？
__________________
零的領域∼∼∼∼ |
|
|
2008-11-14, 10:40 AM
#5
|
|
|
New Member
加入日期: Nov 2008 您的住址: 台灣
文章: 5
|
推一下...希望有其他大大看到可以幫忙一下唷！ ︿︿
__________________
零的領域∼∼∼∼ |
|
2008-11-14, 03:27 PM
#6
|
|
|
Major Member
加入日期: Sep 2004
文章: 121
|
內網跟外網被隔離開是因為網路協定設計上就是如此.
你先觀察一下. 1.如果你有adsl撥接才能上網.你會看到撥號連線那裡有一個外網ip.而網路卡那則有私人定址ip或是192.168開頭的內網ip. 2.如果你上網不用adsl撥接直接插線就上了.那是ip分享器幫你轉的.分享器可以提供內網ip.並且將內網的上網任務承擔下來.但是這種承擔能力有限制.例如你要架設網站.架設ftp這種網路服務就沒辦法. 3.所以分享器就多一個功能.叫做dmz.或是稱為網路服務穿透...反正一定有'穿透'2字.這功能就是將分享器取得的外網ip對應到某內網ip或是port上.使pc能跟外網ip作直接通訊...既然稱為穿透.當然被對應的pc也沒有分享器的隔離效果了.會被外網攻擊. 4.有一些網路軟體能有穿透的效果.例如ggc跟se/虛擬網卡..等.只要你的網路環境還能開網頁.就可在極端環境將上網以外的服務穿透對應. 5.中毒的方法很多.例如看了不該看的網站.點了不該點.插了不該插....等.還有你沒去微軟更新漏洞修正.然後在上網的過程被攻擊成功.然後你也成了病源.而且病毒不只一種攻擊方法.通常是很多種發生方法的.所以你看到被攻擊清單.但是有可能沒看到的是你攻擊別人的清單. 7.要全宿舍內的電腦都沒病毒.跟政府官員不要貪一樣難如登天.你死心吧.直接把內網有問題的主機直接黑名單才是王道. 6.獨立一條adsl並且裝分享器自己一個人用.外網被分隔.內網址有自己..可以'減少'被攻擊機會. 此文章於 2008-11-15 01:59 AM 被 ina2588 編輯. |
|
2008-11-15, 01:53 AM
#7
|
|
|
New Member
加入日期: Nov 2008 您的住址: 台灣
文章: 5
|
回答清楚...詳細！！！ 我瞭解了∼∼∼
大大太棒了.....︿︿謝謝
__________________
零的領域∼∼∼∼ |
|
2008-11-15, 12:00 PM
#8
|
|
