【閒聊】此地無銀三百兩??

[wangcm]

不知有沒有人遇到同樣的狀況,剛在代管的機器上看到有"對面"來的IP一直要連到tcp port 170(destination port不變,source port有變,可能在試FW有沒有能用來連到中木馬的機器的洞...BTW,足足試了有兩小時 ),火大把原先closed port會送的tcp rst關掉直接drop掉,卻變成同一個sorce port持續在送tcp syn有半小時,後來發現那個IP的25 port有在listen(還是M$ Exchange),直接連到其smtp發信給postmaster請其check system或停止此類不友善的行為,說也奇怪不到兩分鐘就停了,可見是個拿到tool就到處亂玩的菜鳥,因為如此一來不就是自己承認有人在亂玩嗎 ...