作者mannylee (.......................)
看板P2PSoftWare
標題Re: [問題] PG2 一直攔截到教育部的 ip ?!
時間Tue Oct 16 20:00:17 2007
其實我已經開始有點困惑了……
首先我寄了封信給明新
---------------------------我是信件分隔線--------------------------------
您好,我是交大的學生,近來發現一個ip不斷地嘗試與我的電腦產生連線,
經軟體查證後是 203.68.223.103(見附檔),經網站查證後發現此ip隸屬該校的網域,
http://www.whois365.com/tw/ip/203.68.223.103
不知道是此ip的主人電腦中毒,或是有其他意圖,請貴校計中調查一下,感激不盡。
---------------------------我是信件分隔線--------------------------------
對方回了我一封信
---------------------------我是信件分隔線--------------------------------
你好:
這個ip是我們學生宿舍對外的ip,所以是宿舍學生的行為。
---------------------------我是信件分隔線--------------------------------
回的不知所云就算了,回來自己看了一下,怪哉!
PG2 開了之後竟然 allow 203.68.223.103 …… 不顯示它是 Ministry of Education...
更詭異的是我右鍵它然後 block 它 forever 結果還是每隔 30 秒就來跟我連一下
打開防火牆選擇不允許任何例外(內建的而已) 這個 ip 還是一直來…
好 想說可能我電腦被怎樣了 掃一下毒(NOD32)也沒事……
其實封包也沒怎樣在跑 大概好幾秒 upload 2~3個 download 也是 2~3個
我不是什麼資工系畢業的學生 實在有點感到困惑
有幾種猜測:
1. 它攻擊我 然後已經植入後門或監聽之類的東西
2. 這是個正常反應(但跟別所大學的宿舍網路有連結哪裡正常了…
原本以為可能是對方的計中 跟我們這邊的網路系統有關系還怎樣的)
然後明新又回那種信件…實在不知道要怎麼回應它…
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.113.123.15
推 sarsman:我記得有種軟體,可以把ip隱藏起來...要不要試試看? 10/16 20:10
→ mannylee:伸~~~~~ 10/16 20:12
→ sarsman:上咕狗搜一下"隱藏ip"就有一堆了~但這樣騾子不知道會不會 10/16 20:14
→ sarsman:變LOW ID=.= 10/16 20:15
推 ivantien:新手駭客= =?找你當試驗品? 10/17 01:10
→ yesonline:你是固定IP?? 10/17 13:20
推 jyhfang:把它擋掉就好了 對方中毒 你也沒辦法 XD 10/17 21:48