[問題] 區網一直經UDP連入system的2654 port

看板AntiVirus (防毒)作者 (y)時間13年前 (2012/12/19 09:53), 編輯推噓0(004)
留言4則, 2人參與, 最新討論串1/1
防火牆一直顯示192.168.1.109經過UDP連入SYSTEM的255.255.255.255:2654 奇怪的是...查DHCP資料該ip之前是客人分配到的,也確定原網路線孔目前沒有電腦連接 DHCP裡也沒有顯示有新電腦分配到192.168.1.109 這種情況是我的電腦有問題嗎? 為什麼都沒電腦連接該ip還一直傳UDP連接過來? -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 116.238.66.80

12/21 08:37, , 1F
1.關閉所有電腦與網路設備後 重開現象是否繼續?
12/21 08:37, 1F

12/21 08:38, , 2F
2.你確定其他電腦沒有arp感染的可能性? 你電腦本身呢
12/21 08:38, 2F
謝謝,又知道了一種攻擊方式 囧 當只剩我這台+伺服器時.109就沒再call了 但是早上剛開機看防火牆的log有一些.109的連入已經被開放, 這樣是代表我電腦也受到arp感染了? 現在還是有少數的.109連入要求,但都是拒絕狀態 這種arp的問題用掃毒軟體可以發現嗎? ※ 編輯: amfive 來自: 116.238.64.187 (12/21 10:30)

12/21 10:31, , 3F
網路忽快忽慢+斷線,很像arp感染
12/21 10:31, 3F

12/21 11:02, , 4F
剛剛用arp -a,顯示3 ip各對應3MAC,所以我還未感染?
12/21 11:02, 4F
文章代碼(AID): #1GqHumks (AntiVirus)
文章代碼(AID): #1GqHumks (AntiVirus)