jiluming 发表于 2011-5-18 18:07:07

瞻博网络NetScreen-25 内局域网一ip属性被修改，一ip消失，怎么对付

刚刚代管网管，碰了件麻烦事，5月16号下午，瞻博网络NetScreen-25 防火墙内，局域网一ip属性被修改，一ip消失，昨天上午才发现，两台机子上都装了网银，所以特别担心，今天防火墙没事，但一个笔记本（ip属性被修改的那个）开机后不能上网，把笔记本改了ip能上了，重启后又不能上网了，拔了网线又插上，后来运行360扫描，过了会儿又能上了，
这是被ping过的记录，相差时间很短，也不算反常，

2011-05-11 22:38:14emer Teardrop attack! From 124.228.19.73:1420...
2011-05-11 22:38:12emer Teardrop attack! From 124.228.19.73:1420...
2011-05-11 22:38:11emer Teardrop attack! From 124.228.19.73:1420...

2011-05-07 01:30:42emer Teardrop attack! From 60.166.249.250:534...
2011-05-07 01:30:42emer Teardrop attack! From 60.166.249.250:516...



以前也写过软件，对这方面钻研不太多，请问该怎么对付，或怎么设置防火墙来避免，谢谢

jiluming 发表于 2011-5-18 18:13:39

笔记本上就扫描了个allusr.exe(行为和木马程序相似)，感谢各位大侠不吝赐教

jiluming 发表于 2011-5-18 18:57:11

笔记本上 本地连接 数据包 接收比发送多7倍，正在找原因

jiluming 发表于 2011-5-20 09:36:03

稍微提点意见也好啊
页: [1]
查看完整版本: 瞻博网络NetScreen-25 内局域网一ip属性被修改，一ip消失，怎么对付