找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 3310|回复: 6

[其它] 高手请帮我看看?

[复制链接]
发表于 2004-12-2 20:02:58 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
我这样是不是内网有病毒,是什么毒,我该封那些端口呀??
2411.jpg
routeros
 楼主| 发表于 2004-12-2 20:08:48 | 显示全部楼层
还有
24123.jpg
routeros
回复

使用道具 举报

发表于 2004-12-3 08:18:29 | 显示全部楼层
封5335 tcp
routeros
回复

使用道具 举报

发表于 2004-12-3 11:48:13 | 显示全部楼层
第一个不是病毒,可能是网络病毒攻击导致堵塞而产生的正常DNS请求增多第二个看不太出来,可能是病毒也可能是P2P,后者的可能性大给你2个建议:1、发图上来的时候,尽量把各个列都拉开来充分显示,一些你看来不重要的东西,在帮助你的人看来是相当重要的2、判断故障时,IP-FIREWALL-CONNECTIONS尽量别用,那会导致CPU急剧升高。如果本来就有病毒,这样一来,ROS非死不可。应该用SNIFFER工具,虽然它有时后不太好用、显示不全
routeros
回复

使用道具 举报

 楼主| 发表于 2004-12-3 12:56:17 | 显示全部楼层
谢谢了哈!
routeros
回复

使用道具 举报

 楼主| 发表于 2004-12-3 13:07:37 | 显示全部楼层
对了,请问P2P用的是哪个端口,可否封掉??
routeros
回复

使用道具 举报

发表于 2004-12-5 09:00:15 | 显示全部楼层
QUOTE (xhmsmzh @ Dec 3 2004, 01:07 PM)
对了,请问P2P用的是哪个端口,可否封掉??  
  端口不固定,你可以参照限速BT的例子,干脆DROP掉就行了
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-11-28 22:33 , Processed in 0.086191 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表