怎麼一直被網路攻擊??

[fly5930]

本來是用諾頓沒什麼事，但是效能吃的很兇
換上了卡巴斯基(聽說是最利害的防毒軟體)
安裝完後，一直出現被網路攻擊的訊息
LSASS exploit 來自位址xxx.xxx.xxx.xxx(ip)已經被成巨噶m
不到15分鐘被攻擊了20幾次

有沒有解決的方法啊@@

 

[SUNBIG]

裝sygate的firewall
把這個ip擋起來
應該舊會比較好了

 

[garu]

除非不連上網.. :p||:

(我是來亂的 :co: )

只連上網就會一直有!

 

[fly5930]

Originally posted by SUNBIG@Aug 19 2005, 11:38 PM
裝sygate的firewall
把這個ip擋起來
應該舊會比較好了

每次攻擊的ip都不一樣......
不可能把每個ip都擋吧...

 

[SUNBIG]

基本上防火牆都會問你
有攻擊 然後自動擋掉
簡單的類似port scan他會直接過濾掉
防火牆都有ㄧ些簡單的rule base可以把很多簡單的攻擊檔掉
至於你說把所有檔掉是有可能的
簡單的社deny all
舊都擋了 不過 你也不能上網了
基本上會攻擊你的ip都不會是擋掉以後影響你使用網路服務的位址
所以 我個人是覺得檔掉就擋掉了
你應該不可能會去對那個ip有服務需求
所以 擋掉應該不會有影響
這裡就不討論 可以 經由firewall開放的port
溜進來的入侵封包

 

[Grathior]

Originally posted by fly5930+Aug 19 2005, 11:43 PM--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE (fly5930 @ Aug 19 2005, 11:43 PM)</td></tr><tr><td id='QUOTE'> <!--QuoteBegin-SUNBIG@Aug 19 2005, 11:38 PM
裝sygate的firewall
把這個ip擋起來
應該舊會比較好了

每次攻擊的ip都不一樣......
不可能把每個ip都擋吧... [/b][/quote]
如果您有防火牆軟體或無線基地台..可以利用它們上面的弁?..
對方..應該是利用Port scan 之類的行為找port 進行連線
您可以在上面定條Policy..每分鐘內來源IP 進行什麼樣子的行為..
重覆多少次上..直接丟棄...

 

[fly5930]

上面的二位大大都講的太深奧了....
有看沒有懂
反正就是先擋再說 :p||:

 

[Grathior]

Originally posted by fly5930@Aug 20 2005, 12:01 AM
上面的二位大大都講的太深奧了....
有看沒有懂
反正就是先擋再說 :p||:

請大大您試著將卡巴斯基的敏感度降低一點
再請試著看卡巴斯基的記錄檔..
應該會說明..那個IP 對您這台電腦的行為
請您確定那些是您有在作的...
再根絕的方法上
弟猜您是使用真實IP 在上網..這樣子的機率被病毒或駭客掃到變成bot
的機會非常大...
如果有點閒錢..就買台無線的基地台..含有Router 弁鄋?將您放在Router 所產生的NAT 下

 

[fly5930]

Originally posted by Grathior+Aug 20 2005, 12:13 AM--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE (Grathior @ Aug 20 2005, 12:13 AM)</td></tr><tr><td id='QUOTE'> <!--QuoteBegin-fly5930@Aug 20 2005, 12:01 AM
上面的二位大大都講的太深奧了....
有看沒有懂
反正就是先擋再說 :p||:

請大大您試著將卡巴斯基的敏感度降低一點
再請試著看卡巴斯基的記錄檔..
應該會說明..那個IP 對您這台電腦的行為
請您確定那些是您有在作的...
再根絕的方法上
弟猜您是使用真實IP 在上網..這樣子的機率被病毒或駭客掃到變成bot
的機會非常大...
如果有點閒錢..就買台無線的基地台..含有Router 弁鄋?將您放在Router 所產生的NAT 下 [/b][/quote]
沒錯，我是用真實ip上網
家裡有5台電腦，當初申請adsl的時候是用8個浮動ip
無線基地台，不考慮....不太穩定
用Router虛擬ip也滿麻煩的，像之前玩暗黑的時候常常會國停
所以就用真實ip上網
卡巴斯基找不到記錄檔@@
只是寫著我被某ip攻擊，卡巴斯基也成巨噶m
ip每個都不一樣@@ :PPP:
整台電腦也掃過毒，並沒中毒
等等把卡巴斯基的敏感度降低看看
先試試囉!!

 

[rockdisc]

像我就比較懶,我都是在設定裡面,將網路攻擊選為不回報,才不會一直出現.

ps:之前kaspersky中文版好像出現bug,只要是在8/9晚上更新病毒碼的,都會有adsl連得上,但網頁卻開不出來的問題.死中華電信打給他第一句話就問我是不是用kaspersky.還給我電話叫我打給taiwan kaspersky,打去kaspersky叫我給他序號.................我沒有 :sun:

ps.這是陰謀 :co: