[問題] 攻擊類型 tcp_src_session 這是什麼阿??

看板AntiVirus (防毒)作者 (菜瓜)時間17年前 (2008/09/24 23:26), 編輯推噓0(0012)
留言12則, 2人參與, 最新討論串1/1
※ [本文轉錄自 Network 看板] 作者: sigwa (菜瓜) 看板: Network 標題: [問題] 攻擊類型 tcp_src_session 這是什麼阿?? 時間: Wed Sep 24 23:18:27 2008 朋友的宿網被鎖卡了 不明原因被鎖 只在學校的網頁上查到 攻擊類型 tcp_src_session http://210.240.195.131/Security/ 學校網頁在此 點那個攻擊類型後 會開出這個網頁 http://www.fortiguardcenter.com/ids/ID100663402 想請問這大概是什麼原因造成的阿? 三天後是可以解鎖 可是原因不明應該會一解開就又會馬上被鎖了吧 目前知道的是 沒下載東西 沒P2P 只有打PTT跟MSN 作業系統一星期前才重灌 有裝NOD32 病毒碼也有在更新 懷疑是不是NOD32有問題(其實是不太會用 亂用= =) 還請高手們指引一條明路吧 感謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.116.143.112 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.116.143.112 ※ 編輯: sigwa 來自: 140.116.143.112 (09/24 23:27)

09/24 23:34, , 1F
網頁上寫的很清楚呀, 單一電腦太多連線
09/24 23:34, 1F

09/24 23:35, , 2F
原因直接問網管,把紀錄調出來比較清楚
09/24 23:35, 2F

09/24 23:39, , 3F
被鎖的時候..他說開了兩個youtube..skype..msn..上兩個BBS站
09/24 23:39, 3F

09/24 23:44, , 4F
可是重點不在於他"以為"開了什麼,而是"實際上"開了什麼
09/24 23:44, 4F

09/24 23:45, , 5F
可以執行 cmd 下 netstat 來看 TCP 的即時連線數
09/24 23:45, 5F

09/24 23:46, , 6F
不過這也只是當時的連線,有時可能會爆衝破錶也不一定
09/24 23:46, 6F

09/25 00:08, , 7F
完蛋了..聽不懂= =
09/25 00:08, 7F

09/25 00:16, , 8F
呃,「開始」->「執行」-> 輸入 cmd 並按下 Enter
09/25 00:16, 8F

09/25 00:16, , 9F
跳出的黑底視窗中,輸入 netstat 可以看到連線結果
09/25 00:16, 9F

09/25 00:40, , 10F
感謝樓上的~~之後解卡我再請他試試看
09/25 00:40, 10F

09/25 01:03, , 11F
好像找到兇手了..他說他早上有用skype開視訊跟在美國的朋友
09/25 01:03, 11F

09/25 01:03, , 12F
聊天= =
09/25 01:03, 12F
文章代碼(AID): #18sbmXGi (AntiVirus)
文章代碼(AID): #18sbmXGi (AntiVirus)