dan666li 发表于 2010-1-4 09:36:00

高手帮我判断一下内外网攻击？

本帖最后由 dan666li 于 2010-1-4 14:35 编辑

在ip-firewall-connections里，如果Src.Address里有大量不同的公网ip地址，同时对应着Dst.Address里有大量相同的一个公网的ip地址(222.73.106.201:80)(这个不是我网吧公网ip地址)的一个80端口，TCP State栏里全是syn sent,ros CPU100%,这是内网攻击还是外网攻击？

zooyo 发表于 2010-1-4 11:34:04

外网攻击，假如你现在站在路由机器上，别动！源地质是大量公网IP，别人是发起源，你是目标，明白了吗？没想明白再站在路由机器上想想，别下来。

47771885 发表于 2010-1-4 11:44:49

呵呵 呵呵 给你通俗点的说法一个词’栽赃‘ 吧不是你干的坏事加在你头上呵呵 呵呵 你还不好拒绝呵呵 呵呵

dan666li 发表于 2010-1-4 14:34:15

回复 3# 47771885


    那个相同的ip地址不是我自己的公网ip地址，我在ip138上查了一下，222.73.106.201:80 是上海电信的adsl,这是外网攻击还是我网吧有机器成了肉鸡在攻击222.73.106.201:80这个地址？

dan666li 发表于 2010-1-4 14:36:41

外网攻击，假如你现在站在路由机器上，别动！源地质是大量公网IP，别人是发起源，你是目标，明白了吗？没想 ...
zooyo 发表于 2010-1-4 11:34 http://bbs.routerclub.com/images/common/back.gif


    我站在路由机器上，目标地址并不是我网吧的公网ip地址，目标并不是我吧！！

WGHBOY 发表于 2010-1-4 14:40:10

除开你的网段,其它的禁用试试

mching 发表于 2010-1-4 21:50:55

你被当成肉鸡了~~
页: [1]
查看完整版本: 高手帮我判断一下内外网攻击？