[防毒] 卡巴阻擋Scan.Generic.PortScan.TCP攻擊

[asahi98 (あさひ)]

我想請問我最近電腦常常會有這個訊息，雖然都是在視窗右下，點開看才會看到。沒注意都
不清楚，只是變成實體鈴鐺樣子我都會去看一下。

比較麻煩的問題是，這是在內網的IP攻擊我這台電腦，我點開後去IP分享器看那台的 IP MA
C 已經不是那個IP了，不知道是哪台電腦攻擊的。

不知道 IP 分享器能不能擋內網的攻擊，我是買居易的2925N，當初為了管理方便，可以綁
定MAC加上管理流量等。

當初沒有每個人要求給我MAC的關係，現在如果鎖定要有綁定 MAC 的才能上網，已經變的不
太可能了。

請問這問題該怎麼解決好呢？常常這要跳出來，讓我不得不繼續買防毒軟體了，我也有買ad
guard，不知道這個能不能當備案阻擋用？還是說阻擋性質不同，不能混為一談


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.217.66.95 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1718796552.A.C8E.html
推 ym7834: 有點看不懂查IP MAC的那段。不過如果你基本的防護有做好
喔！這段我是說明IP分享器裡面可以查到上網的MAC，所以我可以趁他在線上的時候，強制
綁定他的MAC在指定IP之後我就鎖那台IP就好了。缺點是不知道是不是真實的MAC
→ ym7834: ，PortScan而已，還不用太擔心，而且有些設備會有類似的
→ ym7834: 行為被誤判。至於是不是真的被入侵後在內網PortScan 那就
→ ym7834: 真的要查了才知道了。
有其他台電腦也顯示被攻擊，同樣在內網裡面的，所以我才開始懷疑內網有人中毒。
→ ym7834: AdGuard沒法防PortScan
喔！那看來防毒軟體還是不能缺少...謝謝說明，那也只能觀望了。
※ 編輯: asahi98 (180.217.67.171 臺灣), 06/20/2024 08:17:45
推 DINJIAPC: 安全軟體很多不能阻止橫向攻擊，且只有大陸安全軟體，n
→ DINJIAPC: od32，avast會提示你有arp問題，卡巴不注重內網問題
→ DINJIAPC: 卡巴會認為這是人的問題，且實際上防火牆設計現在只適
→ DINJIAPC: 用於筆電歡迎而已，你唯一能做的就是把你的選項調成不
→ DINJIAPC: 信任此網路而已
→ DINJIAPC: 很多人沒有搞清楚的是，假設你把惡意軟體成功安裝進去
→ DINJIAPC: 你的系統中，就連事前有警告的卡巴斯基也不一定能夠事
→ DINJIAPC: 後再找到移除出來
是的，所以我才會想不能不注意，哪天真的是出狀況，就會很麻煩。所以現在防毒軟體不建
議裝卡巴了嗎？那信任選項是調Windows的還是卡巴裡面的呢？這方面我不太清楚
推 ym7834: 用DHCP上來時的IP不一定會一樣，你如果都知道MAC address
→ ym7834: 了，就直接加到black list就行了
→ ym7834: 也是有其他家有看arp spoofing 但在現在的網路環境下誤報
→ ym7834: 不少且這個攻擊不一定能造成傷害
是的，如果你說的，我就是想這樣，不過我隔幾個小時後才看到有提示，去查了已經沒看到
那個 IP 所以無從查起是哪個 MAC
※ 編輯: asahi98 (180.217.67.171 臺灣), 06/20/2024 23:11:54
推 DINJIAPC: 防範arp比較簡單，強制在你的分享器中把所有設備都綁定
→ DINJIAPC: mac與ip 表的對應即可，指定到192.168.1.2是誰3是誰
→ DINJIAPC: 你上面的的問法明顯變成你把你自己該做到的事情轉嫁到
→ DINJIAPC: 安全軟體上，所造成的結果就是你所謂的安全只是假象罷
→ DINJIAPC: 了 很多安全軟體都是虛假安全，因為有選項的時候你用戶
→ DINJIAPC: 只會放行而已
推 DINJIAPC: 把你的卡巴管理的網卡全部都改成不信任此網路，也不要
→ DINJIAPC: 有什麼區網共碟的需求，你知道最可怕的結局是什麼嗎，
→ DINJIAPC: 是真的你開始認真查最後發現大家都在裝卡巴的時候！
→ DINJIAPC: 因為你不知道是用戶一直在盲目信任作怪軟體，還是卡巴
→ DINJIAPC: 誤報，請記得你們的預設值hips是全都信任的
推 ym7834: 如果你是要找MAC Address，看看你那台DHCP Server log 有
→ ym7834: 沒有留下來，上面通常會有給了哪個MAC Address什IP。另一
→ ym7834: 個，在你的主機上下arp -a 也會有相關資訊。因為不知道你
→ ym7834: 環境，建議交叉比對一下。
→ DINJIAPC: 如果你區網每個人都不想配合查機mac,再找你的紀錄也沒
→ DINJIAPC: 啥意義，你找到那人的設備一樣不會配合啊，賴去誤報你
→ DINJIAPC: 怎追？也可能人家就要用種子追劇大家都有租啊，手機有
→ DINJIAPC: 線熱點才是唯一安全的方式！分享器就收一收吧
推 DINJIAPC: 鎖mac也沒有實質意義，很多行動裝置都可以自行虛擬mac
→ DINJIAPC: 免責你的追殺
→ ym7834: 如果只是要個人上網，換用手機個人熱點上網沒什麼問題，
→ ym7834: 但不確定這是不是原po的狀況；如果是家用或企業環境，還
→ ym7834: 是建議找出來源處理一下