怎麼回事?!幾秒鐘內跑出十幾個攻擊事件

[puremax]

一瞬間內就跑出一大排攻擊事件....而且攻擊位址還都不一樣咧
這是怎麼回事??

[shauronglu]

有可能別人用掃描軟體在掃描

[stardog1]

你被掃IP嚕
不是很嚴重啦
忽略他吧

[puremax]

掃 IP 是蠻平常的啦
大多都是被同一個 ISP 的用戶掃

可是這一次特別嚴重....
一秒鐘就可以多達一百多次..
當時還可以聽到硬碟狂Run的聲音

而且 IP 都不一樣是怎麼一回事??

[dou0228]

最初由 puremax 發表
掃 IP 是蠻平常的啦
大多都是被同一個 ISP 的用戶掃

可是這一次特別嚴重....
一秒鐘就可以多達一百多次..
當時還可以聽到硬碟狂Run的聲音

而且 IP 都不一樣是怎麼一回事??

HD 狂叫應該是 BlackICE 的 logging 關係吧..
對方使用 ICMP-type 並非一般 ping 程式的 icmp-request
而是 icmp-unreachable, OS 收到這個也不會理會..
至於 一秒鐘內發出大量的不同來源 ip 也很容易...

http://www.packetfactory.net/projects/nemesis/

NEMESIS: 一個可以假造 Source IP/MAC Address/TCP flags..etc
的一套 packet tools..
BSD defaults 收錄這一套軟體..

只要 ISP 端不檔下 fake ip source(並非 ISP 配給你的 IP), 就可以輕易達成攻擊目的.

[teaman]

最初由 puremax 發表

一瞬間內就跑出一大排攻擊事件....而且攻擊位址還都不一樣咧
這是怎麼回事??

唉~~我最近也是遭遇到一樣的困擾！
每天下頒回家收信，就收到IP 分享器發出的警告信，
每天100多封！看時間都是從每天都是從晚上12點到隔天早上約6點這段時間，
而且也都是不同IP的，但是網段都是61.70.XXX.XXX 佔了90% 以上！
我的IP也是在同一網段！ @_@

[TAIWAN]

是買原版的嗎

如果不是這很正常

原版需與 ISS SERVER 端做上網連線確認

每次上網都會與 ISS SERVER CHECK

看一下 LOG 就會有 ISS SERVER 的 ECHO

對了 BLACK ICE 前身是 NETWORK ICE 被 ISS 收購併入ISS 來搶個人市場

而且是一年一約的喔 要記得去續約