這是我的防火牆抓到的(探測10個以上的port)
portscan通常是因為中了木馬程式或病毒之類的東西(應該跟疾風無關吧)
請有認識以下寢室或IP的人通知一下
另外我附上時間希望可以下面IP的人可以告訴我當時在玩什麼遊戲
如果沒有在玩遊戲我想中後門的機率就更大了
檢查方法
Windows 2000/XP請下載http://homepage.ntu.edu.tw/~b91902058/port/fport.exe
至D槽於命令提示字元底下執行D:\fport
檢查有無不正常PORT(如4899，其他暫時不清楚)
Windows 9x/ME 請下載http://homepage.ntu.edu.tw/~b91902058/port/tcpview.zip
至D槽解壓縮在MS-DOS底下執行D:\tcpview\tcpview
檢查有無不正常PORT(如4899，其他暫時不清楚)
請照著上面提示
自行操作
如果不會判斷哪些port有問題
可以把結果寄給我
2k/xp 按右鍵選標記即可複製貼上
9X/ME 可以直接存成文字檔
P.S.有人知道玩什麼網路遊戲會掃port的嗎?
room
2003/11/20 23:08:59 Supervisor
偵測到嘗試存取您機器的入侵 "Portscan" 並攔截。
入侵者：140.112.249.176。 407
至少探測到 10 個通訊埠。
2003/11/20 22:50:21 Supervisor
偵測到嘗試存取您機器的入侵 "Portscan" 並攔截。
入侵者：140.112.249.134。 310
至少探測到 10 個通訊埠。
2003/11/20 22:37:00 Supervisor
偵測到嘗試存取您機器的入侵 "Portscan" 並攔截。
入侵者：140.112.250.181。 324
至少探測到 10 個通訊埠。
2003/11/20 22:08:46 Supervisor
偵測到嘗試存取您機器的入侵 "Portscan" 並攔截。
入侵者：140.112.249.134。 310(2nd)
至少探測到 10 個通訊埠。
2003/11/20 22:06:42 Supervisor
偵測到嘗試存取您機器的入侵 "Portscan" 並攔截。
入侵者：140.112.250.181。 324(2nd)
至少探測到 10 個通訊埠。
2003/11/20 21:50:59 Supervisor
偵測到嘗試存取您機器的入侵 "Portscan" 並攔截。
入侵者：140.112.250.201。 329
至少探測到 10 個通訊埠。
2003/11/20 21:31:06 Supervisor
偵測到嘗試存取您機器的入侵 "Portscan" 並攔截。
入侵者：140.112.250.200。 329
至少探測到 10 個通訊埠。
2003/11/20 21:25:12 Supervisor
偵測到嘗試存取您機器的入侵 "Portscan" 並攔截。
入侵者：140.112.249.236。 422
至少探測到 10 個通訊埠。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.250.171