高手帮我判断一下内外网攻击？

dan666li · 发表于 2010-1-4 09:36:00

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

本帖最后由 dan666li 于 2010-1-4 14:35 编辑

在ip-firewall-connections里，如果Src.Address里有大量不同的公网ip地址，同时对应着Dst.Address里有大量相同的一个公网的ip地址(222.73.106.201:80)(这个不是我网吧公网ip地址)的一个80端口，TCP State栏里全是syn sent,ros CPU100%,这是内网攻击还是外网攻击？

zooyo · 发表于 2010-1-4 11:34:04

外网攻击，假如你现在站在路由机器上，别动！源地质是大量公网IP，别人是发起源，你是目标，明白了吗？没想明白再站在路由机器上想想，别下来。

47771885 · 发表于 2010-1-4 11:44:49

呵呵呵呵给你通俗点的说法一个词 ’栽赃‘ 吧不是你干的坏事加在你头上呵呵呵呵你还不好拒绝呵呵呵呵

dan666li · 发表于 2010-1-4 14:34:15

回复 3# 47771885

那个相同的ip地址不是我自己的公网ip地址，我在ip138上查了一下，222.73.106.201:80 是上海电信的adsl,这是外网攻击还是我网吧有机器成了肉鸡在攻击222.73.106.201:80这个地址？

dan666li · 发表于 2010-1-4 14:36:41

外网攻击，假如你现在站在路由机器上，别动！源地质是大量公网IP，别人是发起源，你是目标，明白了吗？没想 ...
zooyo 发表于 2010-1-4 11:34

登录/注册后可看大图

我站在路由机器上，目标地址并不是我网吧的公网ip地址，目标并不是我吧！！

WGHBOY · 发表于 2010-1-4 14:40:10

除开你的网段,其它的禁用试试

mching · 发表于 2010-1-4 21:50:55

你被当成肉鸡了~~

账号		自动登录	找回密码
密码			注册

[其它] 高手帮我判断一下内外网攻击？

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。