電腦向外部不固定Ip發出大量資料 [論壇 - 伺服器架設]


正在瀏覽:   1 名遊客


 到底部   前一個主題   下一個主題  [無發表權] 請登錄或者註冊



電腦向外部不固定Ip發出大量資料
會員一級
註冊日期:
2013/12/18 8:51
所屬群組:
已註冊使用者
等級: 1
HP : 0 / 5
MP : 1 / 95
EXP: 21
離線
電腦向外部不固定Ip發出大量資料,停止運作,使其他電腦也不能上網請問如何解決

2013/12/18 9:07
應用擴展 工具箱
回覆: 電腦向外部不固定Ip發出大量資料
版主
註冊日期:
2008/7/14 0:03
來自 螢幕的另一端
所屬群組:
網站管理員
已註冊使用者
討論區管理群
等級: 32
HP : 0 / 798
MP : 497 / 26622
EXP: 95
離線
你怎麼知道它向外發出大量IP? 何不把你看到的現象貼上來看看?

2013/12/18 11:31
應用擴展 工具箱
回覆: 電腦向外部不固定Ip發出大量資料
會員一級
註冊日期:
2013/12/18 8:51
所屬群組:
已註冊使用者
等級: 1
HP : 0 / 5
MP : 1 / 95
EXP: 21
離線
開始是大量icmp ,之後用防火牆開了防止icmp,變成用了攻80接口,80我不能關閉,閉了不能上網,因為我是網頁服務器

附件:



jpg  image.jpg (280.23 KB)
37242_52b135e4200a3.jpg 960X720 px

jpg  image.jpg (268.58 KB)
37242_52b135fe3d9f3.jpg 960X720 px

2013/12/18 13:43
應用擴展 工具箱
回覆: 電腦向外部不固定Ip發出大量資料
會員二級
註冊日期:
2006/11/16 10:21
所屬群組:
已註冊使用者
等級: 5
HP : 0 / 114
MP : 15 / 4385
EXP: 59
離線
應該是被當攻擊跳板了

先把這台linux主機的iptable啟動
內對外(OUTPUT)全封

ps看一下有沒有可疑的process再跑
另外執行緒樹狀也看一下

2013/12/18 17:32
應用擴展 工具箱
回覆: 電腦向外部不固定Ip發出大量資料
會員一級
註冊日期:
2013/12/18 8:51
所屬群組:
已註冊使用者
等級: 1
HP : 0 / 5
MP : 1 / 95
EXP: 21
離線
謝謝!output我全封了只開80tcp,你所說的方法我不太會,可以教我嗎?

2013/12/18 18:41
應用擴展 工具箱
回覆: 電腦向外部不固定Ip發出大量資料
管理員
註冊日期:
2010/5/7 5:46
所屬群組:
已註冊使用者
討論區管理群
等級: 31
HP : 0 / 755
MP : 434 / 21181
EXP: 23
離線
我猜會不會是
ps -aux
這條指令

2013/12/18 19:30
應用擴展 工具箱
回覆: 電腦向外部不固定Ip發出大量資料
會員三級
註冊日期:
2006/1/11 0:33
所屬群組:
已註冊使用者
等級: 12
HP : 0 / 280
MP : 57 / 11389
EXP: 21
離線
icmp 怎麼會有 port 80 ?!

是不是有什麼程式一直亂打外面的 port 80, 那些 icmp 是 return connection refused 之類的

netstat -p -n -a |grep -i syn

看一下是什麼process 一直送 syn 去外面。

2013/12/19 1:26
這個站可以廢了, 很愛言論審核, 發廢文亂回答答錯的卻很快就審核通過
應用擴展 工具箱
回覆: 電腦向外部不固定Ip發出大量資料
會員二級
註冊日期:
2006/11/16 10:21
所屬群組:
已註冊使用者
等級: 5
HP : 0 / 114
MP : 15 / 4385
EXP: 59
離線
查看process樹狀
ps axjf

查看目前網路的連線情況
netstat -ntplau

不過通常會不好找
有時候真正的惡意執行檔會取代系統本身的指令

我有遇過top被換成惡意程式
執行後跟原本的top功能一樣
但是會另外啟動nc來讓外部連進來

建議重建一台乾淨的系統
把要的資料確認無誤後搬過去

這台有問題的就拿來練功吧 :)

2013/12/19 9:42
應用擴展 工具箱
回覆: 電腦向外部不固定Ip發出大量資料
會員一級
註冊日期:
2013/12/18 8:51
所屬群組:
已註冊使用者
等級: 1
HP : 0 / 5
MP : 1 / 95
EXP: 21
離線
都不知甚麼時候發作,要一天關一次機,好難找,可以幫我看看嗎?

附件:



jpg  image.jpg (333.47 KB)
37242_52b2f2e3e1279.jpg 960X720 px

2013/12/19 21:21
應用擴展 工具箱


 [無發表權] 請登錄或者註冊


可以查看帖子.
不可發帖.
不可回覆.
不可編輯自己的帖子.
不可刪除自己的帖子.
不可發起投票調查.
不可在投票調查中投票.
不可上傳附件.
不可不經審核直接發帖.