aka_zhang
发表于 2004-12-15 19:42:39
TIME MESSAGE jan/13/1999 02:52:21 virus->DROP, in:public, out:(local), src-mac 00:e0:fc:06:61:d6, prot TCP (SYN), > 218.244.89.250:2317->218.244.68.41:3410, len 48 >jan/13/1999 02:53:28 virus->DROP, in:public, out:(local), src-mac 00:e0:fc:06:61:d6, prot TCP (SYN), > 218.244.82.88:3974->218.244.68.41:3410, len 48 >jan/13/1999 02:53:31 virus->DROP, in:public, out:(local), src-mac 00:e0:fc:06:61:d6, prot TCP (SYN), > 218.244.82.88:3974->218.244.68.41:3410, len 48 >jan/13/1999 02:54:32 input->DROP, in:public, out:(local), src-mac 00:e0:fc:06:61:d6, prot TCP (RST), > 221.231.128.227:80->218.244.68.41:1066, len 40 >jan/13/1999 02:56:18 input->DROP, in:public, out:(local), src-mac 00:e0:fc:06:61:d6, prot TCP (SYN), > 61.186.80.133:2246->218.244.68.41:3389, len 48 >jan/13/1999 02:56:21 input->DROP, in:public, out:(local), src-mac 00:e0:fc:06:61:d6, prot TCP (SYN), > 61.186.80.133:2246->218.244.68.41:3389, len 48 >jan/13/1999 02:58:13 input->DROP, in:public, out:(local), src-mac 00:e0:fc:06:61:d6, prot TCP (ACK), > 202.106.184.223:80->218.244.68.41:35712, len 1500 >jan/13/1999 02:58:17 input->DROP, in:public, out:(local), src-mac所有的的 src-mac都是 00:e0:fc:06:61:d6如果是受攻击，那是什么攻击，如何防范，怎么样找到攻击源头。帮帮我啊！！
wsj1225
发表于 2004-12-16 08:18:25
请问，你是怎么知道这个记录的？通过哪一个命令啊，我现在不能进入win-box，我也知道我是不是受到了攻击啊
parphy
发表于 2004-12-16 10:45:21
这个不象是病毒攻击，理由：1、攻击密度太低2、src-mac都是 00:e0:fc:06:61:d6，那是你的ISP的华为路由器转过来的，正常3、不能排除是那种零星的试探扫描，但不会影响你的网络运行
aka_zhang
发表于 2004-12-16 11:16:20
哦，谢谢！吓我一跳了
页:
[1]