[問題] 我的網路不斷的傳出與接收資料

看板NetSecurity (資安資訊安全)作者yongkang (Cogito, ergo sum)時間20年前 (2005/03/28 06:21)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串1/3 (看更多)

小弟前陣子才整顆硬碟Format過也在系統安裝完成之後使用了PC-Cillin 2005 由於本身有使用eMule的習慣前幾天偶而會出現遭受攻擊的訊息網路病毒：MS02-039_SQL_SERVER_RESOLUTION_EXPLOIT 遭受攻擊的Port都是1434 可是我掃描病毒跟間諜程式都沒有問題也沒有系統弱點防毒軟體也一直在最新的狀態今天凌晨我回到家之後覺得網路異常的緩慢我以為是ISP本身的問題直到我重新開機以後設定了PC-Cillin的防火牆(因為之前都沒有開啟) 其他的部分都是按照預設設定(我使用So-net固定IP) 只有eMule設定了TCP 4662接收傳出、UDP 4672接收傳出想說這樣應該可以檔掉1434的攻擊結果當我開啟網路安全防護狀態(如下圖)的時候 http://my.so-net.net.tw/evilashly/pc_cillin.jpg

發現我不斷的傳送以及接收資料(我未開啟任何程式) 而防火牆紀錄也不斷的累積中... 我不知道這狀況是否正常我隨手挑了兩個ip查詢沒想到一個來自荷蘭阿姆斯特丹一個來自烏拉圭............... Orz....... 我很擔心這是網路病毒或者駭客的攻擊因為pc cillin根本查不到希望各位前輩能針對我的問題給我點指導也希望這純粹是我想太多但我還是想知道那些不斷讓我傳送/接收資料的動作到底是怎麼一回事順道附上一份pc cillin防火牆的紀錄表先在此謝謝各位看完我的問題 http://my.so-net.net.tw/evilashly/list.csv -- "If you can dream it, you can do it." -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.62.71.15