作者hius (C300 4MATIC)
看板Broad_Band
標題[問題] 貴用戶IP網路連線異常
時間Tue Dec 27 15:52:04 2022
今天收到cracker@hinet.net來信
主旨：HiNet通知：貴用戶IP網路連線異常
親愛的用戶您好：
本公司接獲申訴說明您的電腦(IP：IP：1.XXX.XXX.XXX, HN:XXXXXX)
持續對其它用戶或單位發動網路攻擊行為，並已影響對方主機，
可能為以下情況所致：
1.電腦中毒
2.遭受駭客入侵成為跳板
3.網域內有不法份子從事駭客行為
為避免不必要之麻煩及危害，敬請盡速予以處理。
可是他的IP跟我的非固定或固定IP都不一樣，HN是對的
非固定信寫的是1開頭，我現在非固定是36開頭
小烏龜後接AC86U，在接SWITCH，在接好幾台電腦，AC68U的防火牆也都有開啟
請問這要怎排除呢？IP又不太像我的，現在是每台電腦都要掃毒嗎？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.236.97.88 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1672127526.A.374.html
→ orat: 建議直接打去中華的客服詢問 12/27 15:55
→ enonrick: 我有經驗，結果是某台電腦亂下載被當 spam 跳板 12/27 16:03
→ enonrick: 你的話最快就是刷梅林抓封包看哪台電腦出事 12/27 16:04
→ enonrick: 不想刷梅林就每台電腦裝 tcpdump 或 wireshark 12/27 16:07
推 sazabijiang: 如果擔心HN外流，找一台乾淨電腦登入官網改密碼 12/27 20:14
→ sazabijiang: 如果有多台電腦各自pppoe的話，每一台都要清查 12/27 20:15
推 Windcws9Z: 家用分享器防火牆沒特別設定的話，預設都是擋外不擋內 01/01 22:18
→ Windcws9Z: 先掃看看電腦有沒有中毒 01/01 22:19