免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › IT运维 › 数据安全 › 为什么，我的防火墙一直在报警！（在线等）
123下一页
最近访问板块 发新帖
查看: 6123 | 回复: 25
打印 上一主题 下一主题

为什么，我的防火墙一直在报警！（在线等） [复制链接]

xxhui

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2005-08-26 09:39 |只看该作者 |倒序浏览
我用有线通的宽带上网，系统WinXP，机器ip比较固定（一二个月才变一次）。今天上网用netstat查看，发现一些比较怪的东西，就装了下了个天网防火墙装上，然后重启机器。可是一重启天网就不停的报警，大概每几秒钟就有人向我发送UDP 数据包，这是不是被攻击了！大家帮忙看看，在线等！


附天网日志：

  1. [09:14:21]天网防火墙个人版启动!

  3. [09:14:27] 接收到 222.187.124.6 的 UDP 数据包，
  4.            本机端口: 31619 ，
  5.            对方端口: 33399
  6.            该包被拦截。

  8. [09:14:30] 接收到 219.138.196.143 的 UDP 数据包，
  9.            本机端口: 31619 ，
  10.            对方端口: 7482
  11.            该包被拦截。

  13. [09:14:35] 接收到 207.144.102.94 的 UDP 数据包，
  14.            本机端口: 31619 ，
  15.            对方端口: 60672
  16.            该包被拦截。

  18. [09:14:38] 218.80.198.187试图连接本机的31619端口，
  19.            TCP标志：S，
  20.            该操作被拒绝。

  22. [09:14:41] 218.80.198.187试图连接本机的31619端口，
  23.            TCP标志：S，
  24.            该操作被拒绝。

  26. [09:14:47] 218.80.198.187试图连接本机的31619端口，
  27.            TCP标志：S，
  28.            该操作被拒绝。

  30. [09:15:39] 接收到 218.0.8.43 的 UDP 数据包，
  31.            本机端口: 31619 ，
  32.            对方端口: 1892
  33.            该包被拦截。

  35. [09:15:45] 接收到 218.0.8.43 的 UDP 数据包，
  36.            本机端口: 31619 ，
  37.            对方端口: 1892
  38.            该包被拦截。

  40. [09:16:14] 接收到 61.171.23.253 的 UDP 数据包，
  41.            本机端口: 31619 ，
  42.            对方端口: 26287
  43.            该包被拦截。

  45. [09:16:19] 218.85.2.133试图连接本机的31619端口，
  46.            TCP标志：S，
  47.            该操作被拒绝。

  49. [09:16:22] 218.85.2.133试图连接本机的31619端口，
  50.            TCP标志：S，
  51.            该操作被拒绝。

  53. [09:16:29] 218.85.2.133试图连接本机的31619端口，
  54.            TCP标志：S，
  55.            该操作被拒绝。

  57. [09:16:54] 接收到 60.26.88.74 的 UDP 数据包，
  58.            本机端口: 31619 ，
  59.            对方端口: 21204
  60.            该包被拦截。

  62. [09:17:43] 接收到 218.0.8.43 的 UDP 数据包，
  63.            本机端口: 31619 ，
  64.            对方端口: 1892
  65.            该包被拦截。

  67. [09:17:52] 接收到 61.51.87.37 的 UDP 数据包，
  68.            本机端口: 31619 ，
  69.            对方端口: 10972
  70.            该包被拦截。

  72. [09:17:52] 60.63.166.74试图连接本机的Http[80]端口，
  73.            TCP标志：S，
  74.            该操作被拒绝。

  76. [09:17:53] 接收到 218.0.8.43 的 UDP 数据包，
  77.            本机端口: 31619 ，
  78.            对方端口: 1892
  79.            该包被拦截。

  81. [09:17:55] 60.63.166.74试图连接本机的Http[80]端口，
  82.            TCP标志：S，
  83.            该操作被拒绝。

  85. [09:18:04] 接收到 24.26.144.158 的 UDP 数据包，
  86.            本机端口: 31619 ，
  87.            对方端口: 25725
  88.            该包被拦截。

  90. [09:18:09] 接收到 222.79.49.213 的 UDP 数据包，
  91.            本机端口: 31619 ，
  92.            对方端口: 25775
  93.            该包被拦截。

  95. [09:18:10] 接收到 24.26.144.158 的 UDP 数据包，
  96.            本机端口: 31619 ，
  97.            对方端口: 25725
  98.            该包被拦截。

  100. [09:18:14] 接收到 218.80.107.67 的 UDP 数据包，
  101.            本机端口: 31619 ，
  102.            对方端口: 19870
  103.            该包被拦截。

  105. [09:18:15] 接收到 222.79.49.213 的 UDP 数据包，
  106.            本机端口: 31619 ，
  107.            对方端口: 25775
  108.            该包被拦截。
  109. 。。。。。。
复制代码
[/code]
xxhui

论坛徽章:
0
2楼 [报告]
发表于 2005-08-26 09:48 |只看该作者

为什么，我的防火墙一直在报警！（在线等）

怎么没人回啊！
现在还在不断报警：


  1. [09:46:04] 接收到 222.212.7.244 的 UDP 数据包，
  2.            本机端口: 31619 ，
  3.            对方端口: 25348
  4.            该包被拦截。

  6. [09:46:06] 60.63.37.136试图连接本机的Http[80]端口，
  7.            TCP标志：S，
  8.            该操作被拒绝。

  10. [09:46:07] 219.159.82.132试图连接本机的3077端口，
  11.            TCP标志：S，
  12.            该操作被拒绝。

  14. [09:46:09] 60.63.37.136试图连接本机的Http[80]端口，
  15.            TCP标志：S，
  16.            该操作被拒绝。

  18. [09:46:12] 接收到 222.208.143.172 的 UDP 数据包，
  19.            本机端口: 31619 ，
  20.            对方端口: 22449
  21.            该包被拦截。

  23. [09:46:12] 接收到 83.148.90.130 的 UDP 数据包，
  24.            本机端口: 31619 ，
  25.            对方端口: 27090
  26.            该包被拦截。

  28. [09:46:13] 221.208.121.28试图连接本机的4662端口，
  29.            TCP标志：S，
  30.            该操作被拒绝。

  32. [09:46:15] 219.159.82.132试图连接本机的3077端口，
  33.            TCP标志：S，
  34.            该操作被拒绝。

  36. [09:46:17] 221.208.121.28试图连接本机的4662端口，
  37.            TCP标志：S，
  38.            该操作被拒绝。

  40. [09:46:18] 219.159.82.132试图连接本机的3077端口，
  41.            TCP标志：S，
  42.            该操作被拒绝。

  44. [09:46:23] 221.208.121.28试图连接本机的4662端口，
  45.            TCP标志：S，
  46.            该操作被拒绝。

  48. [09:46:24] 69.111.151.218试图连接本机的4662端口，
  49.            TCP标志：S，
  50.            该操作被拒绝。

  52. [09:46:27] 69.111.151.218试图连接本机的4662端口，
  53.            TCP标志：S，
  54.            该操作被拒绝。

  56. [09:46:30] 接收到 221.137.81.44 的 UDP 数据包，
  57.            本机端口: 31619 ，
  58.            对方端口: 1259
  59.            该包被拦截。

  61. [09:46:33] 69.111.151.218试图连接本机的4662端口，
  62.            TCP标志：S，
  63.            该操作被拒绝。

  65. [09:46:50] 222.180.170.148试图连接本机的3077端口，
  66.            TCP标志：S，
  67.            该操作被拒绝。

  69. [09:46:52] 222.180.170.148试图连接本机的3077端口，
  70.            TCP标志：S，
  71.            该操作被拒绝。

  73. [09:46:58] 222.180.170.148试图连接本机的3077端口，
  74.            TCP标志：S，
  75.            该操作被拒绝。

  77. [09:47:08] 219.128.217.29试图连接本机的3077端口，
  78.            TCP标志：S，
  79.            该操作被拒绝。

  81. [09:47:11] 219.128.217.29试图连接本机的3077端口，
  82.            TCP标志：S，
  83.            该操作被拒绝。

  85. [09:47:17] 219.128.217.29试图连接本机的3077端口，
  86.            TCP标志：S，
  87.            该操作被拒绝。

  89. [09:47:20] 接收到 84.99.172.121 的 UDP 数据包，
  90.            本机端口: 31619 ，
  91.            对方端口: 12965
  92.            该包被拦截。

  94. [09:47:21] 接收到 60.16.174.158 的 UDP 数据包，
  95.            本机端口: 31619 ，
  96.            对方端口: 19772
  97.            该包被拦截。

  99. [09:47:29] 219.128.217.29试图连接本机的3077端口，
  100.            TCP标志：S，
  101.            该操作被拒绝。

  103. [09:47:55] 接收到 203.186.22.153 的 UDP 数据包，
  104.            本机端口: 31619 ，
  105.            对方端口: 24167
  106.            该包被拦截。
复制代码
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
xxhui

论坛徽章:
0
3楼 [报告]
发表于 2005-08-26 09:56 |只看该作者

为什么，我的防火墙一直在报警！（在线等）

附图

bj.gif (26.48 KB, 下载次数: 28)

bj.gif
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
cnadl

论坛徽章:
0
4楼 [报告]
发表于 2005-08-26 10:08 |只看该作者

为什么，我的防火墙一直在报警！（在线等）

xp用自己的防火墙就可以，报警就当没看见好了。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
xxhui

论坛徽章:
0
5楼 [报告]
发表于 2005-08-26 10:15 |只看该作者

为什么，我的防火墙一直在报警！（在线等）

不大明白 “报警就当没看见好了。”，这些是不是攻击啊？我的机器怎么会如此多人连?


  1. [10:13:37] 221.200.59.82试图连接本机的31619端口，
  2.            TCP标志：S，
  3.            该操作被拒绝。

  5. [10:13:41] 60.63.166.74试图连接本机的Http[80]端口，
  6.            TCP标志：S，
  7.            该操作被拒绝。

  9. [10:13:44] 60.63.166.74试图连接本机的Http[80]端口，
  10.            TCP标志：S，
  11.            该操作被拒绝。

  13. [10:13:48] 接收到 202.6.144.44 的 UDP 数据包，
  14.            本机端口: 31619 ，
  15.            对方端口: 8080
  16.            该包被拦截。

  18. [10:14:20] 60.63.43.135试图连接本机的Http[80]端口，
  19.            TCP标志：S，
  20.            该操作被拒绝。

  22. [10:14:23] 60.63.43.135试图连接本机的Http[80]端口，
  23.            TCP标志：S，
  24.            该操作被拒绝。

  26. [10:14:28] 接收到 222.187.124.6 的 UDP 数据包，
  27.            本机端口: 31619 ，
  28.            对方端口: 33399
  29.            该包被拦截。

  31. [10:14:32] 60.63.168.196试图连接本机的1433端口，
  32.            TCP标志：S，
  33.            该操作被拒绝。

  35. [10:14:34] 60.63.168.196试图连接本机的1433端口，
  36.            TCP标志：S，
  37.            该操作被拒绝。

  39. [10:14:38] 接收到 207.144.102.94 的 UDP 数据包，
  40.            本机端口: 31619 ，
  41.            对方端口: 60672
  42.            该包被拦截。
复制代码
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
deeperpurple

论坛徽章:
0
6楼 [报告]
发表于 2005-08-26 10:20 |只看该作者

为什么，我的防火墙一直在报警！（在线等）

你这种有线通的宽带，N个人在一个局域网里，有攻击难免！可能病毒吧
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
deeperpurple

论坛徽章:
0
7楼 [报告]
发表于 2005-08-26 10:22 |只看该作者

为什么，我的防火墙一直在报警！（在线等）

[quote]原帖由 "cnadl"]xp用自己的防火墙就可以，报警就当没看见好了。[/quote 发表：


最新那什么波的病毒，可以把XP的防火墙关闭~补丁先  
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
xxhui

论坛徽章:
0
8楼 [报告]
发表于 2005-08-26 10:34 |只看该作者

为什么，我的防火墙一直在报警！（在线等）

我的XP一直有更新（自动更新一直开着），诺顿是（2005-8-24）最新的版本！
我查了那些发送UDP包和试图连接我机子31619等端口的IP，有重庆的，沈阳的，广东的，杭州的，美国的......什么来源都有！我的天？是不是每个宽带用户都这样啊？



  2. [10:31:48] 60.63.160.158试图连接本机的Http[80]端口，
  3.            TCP标志：S，
  4.            该操作被拒绝。

  6. [10:31:48] 202.104.107.223试图连接本机的31619端口，
  7.            TCP标志：S，
  8.            该操作被拒绝。

  10. [10:31:51] 60.63.160.158试图连接本机的Http[80]端口，
  11.            TCP标志：S，
  12.            该操作被拒绝。

  14. [10:31:51] 202.104.107.223试图连接本机的31619端口，
  15.            TCP标志：S，
  16.            该操作被拒绝。

  18. [10:31:57] 202.104.107.223试图连接本机的31619端口，
  19.            TCP标志：S，
  20.            该操作被拒绝。

  22. [10:32:20] 221.200.59.82试图连接本机的31619端口，
  23.            TCP标志：S，
  24.            该操作被拒绝。

  26. [10:32:23] 221.200.59.82试图连接本机的31619端口，
  27.            TCP标志：S，
  28.            该操作被拒绝。

  30. [10:32:29] 221.200.59.82试图连接本机的31619端口，
  31.            TCP标志：S，
  32.            该操作被拒绝。

  34. [10:32:37] 接收到 218.91.71.76 的 UDP 数据包，
  35.            本机端口: 31619 ，
  36.            对方端口: 12380
  37.            该包被拦截。

  39. [10:32:39] 接收到 196.2.19.77 的 UDP 数据包，
  40.            本机端口: 31619 ，
  41.            对方端口: 13167
  42.            该包被拦截。

  44. [10:32:44] 接收到 221.225.167.64 的 UDP 数据包，
  45.            本机端口: 31619 ，
  46.            对方端口: 14196
  47.            该包被拦截。

  49. [10:32:44] 接收到 82.194.48.178 的 UDP 数据包，
  50.            本机端口: 31619 ，
  51.            对方端口: 10002
  52.            该包被拦截。

  54. [10:32:49] 61.241.144.131试图连接本机的3077端口，
  55.            TCP标志：S，
  56.            该操作被拒绝。

  58. [10:32:52] 61.241.144.131试图连接本机的3077端口，
  59.            TCP标志：S，
  60.            该操作被拒绝。

  62. [10:32:58] 61.241.144.131试图连接本机的3077端口，
  63.            TCP标志：S，
  64.            该操作被拒绝。

  66. [10:33:18] 61.241.144.131试图连接本机的3077端口，
  67.            TCP标志：S，
  68.            该操作被拒绝。

  70. [10:33:20] 接收到 61.31.134.178 的 UDP 数据包，
  71.            本机端口: 31619 ，
  72.            对方端口: 10258
  73.            该包被拦截。

  75. [10:33:22] 61.241.144.131试图连接本机的3077端口，
  76.            TCP标志：S，
  77.            该操作被拒绝。

  79. [10:33:27] 61.241.144.131试图连接本机的3077端口，
  80.            TCP标志：S，
  81.            该操作被拒绝。

  83. [10:33:30] 接收到 220.168.13.180 的 UDP 数据包，
  84.            本机端口: 31619 ，
  85.            对方端口: 63491
  86.            该包被拦截。

  88. [10:33:37] 接收到 218.81.147.17 的 UDP 数据包，
  89.            本机端口: 31619 ，
  90.            对方端口: 18622
  91.            该包被拦截。

  93. [10:33:48] 接收到 202.6.144.44 的 UDP 数据包，
  94.            本机端口: 31619 ，
  95.            对方端口: 8080
  96.            该包被拦截。

  98. [10:33:52] 61.241.144.131试图连接本机的3077端口，
  99.            TCP标志：S，
  100.            该操作被拒绝。

  102. [10:33:55] 61.241.144.131试图连接本机的3077端口，
  103.            TCP标志：S，
  104.            该操作被拒绝。

  106. [10:33:56] 61.241.144.131试图连接本机的3077端口，
  107.            TCP标志：S，
  108.            该操作被拒绝。

  110. [10:34:09] 接收到 218.0.8.43 的 UDP 数据包，
  111.            本机端口: 31619 ，
  112.            对方端口: 1648
  113.            该包被拦截。
复制代码
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
xxhui

论坛徽章:
0
9楼 [报告]
发表于 2005-08-26 10:37 |只看该作者

为什么，我的防火墙一直在报警！（在线等）

3077端口，是MINI速雷的。

31619端口，我就搞不懂是做什么用的，它好“红”，都在试图连接本机的31619端口！
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
xxhui

论坛徽章:
0
10楼 [报告]
发表于 2005-08-26 10:51 |只看该作者

为什么，我的防火墙一直在报警！（在线等）

4662端口，默认是eMule电骡的
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP