荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: sonicboy (sonicboy), 信区: Security
标 题: [合集]请问：天网拦截到数据包，说明什么啊？
发信站: 荔园晨风BBS站 (Wed Nov 13 15:45:51 2002), 站内信件
survival (迷惘的我) 于Fri Apr 27 12:58:20 2001提到：
我现在经常收到同一个IP发出的数据包。
garycn (秋风扫落叶) 于Fri Apr 27 13:04:49 2001提到：
防火墙接受到数据包通常为IGMP数据包，此数据包发出一系列的扰乱数据，会使的
计算机因受到数据冲击而死机或者自动重启。
survival (迷惘的我) 于Fri Apr 27 13:06:51 2001提到：
那是不是说发出数据包的那个人想攻击我的机咯，是不是啊？
lvyou (∞为了爱梦一生∞) 于Fri Apr 27 13:09:47 2001提到：
有许多纯粹是常规扫描，天网太敏感了。
Graf (伯 爵) 于Fri Apr 27 13:10:40 2001提到：
天网只是把一切有可能是攻击你的数据包全部拦截并记录下来而已
garycn (秋风扫落叶) 于Fri Apr 27 13:11:48 2001提到：
不可以这样说，如果有人用“冰河”等远程登陆软件，就会发出IGMP数据，
这样是用来探测对方计算机的内容，从而盗取资料，如上网帐号，密码等等，
建议你不要用WINDOWS的自动保存密码功能
garycn (秋风扫落叶) 于Fri Apr 27 13:14:45 2001提到：
没错，天网是一个比较敏感的工具，有时甚至会误报，不过天网的端口保护能力是可以肯
定的
Mic (酷鱼) 于Fri Apr 27 13:42:50 2001提到：
不过它管的太严了一点。用天网之后，别人就不能通过21、23等端口
联到你的机上了（起码默认值是这样），不知道能否通过设置解决
这个问题？请教garycn了。
Chair (银发) 于Fri Apr 27 14:05:58 2001提到：
正确来说是因为发来的IGMP里的源MAC和源IP都指向本机,造成TCP/IP栈的疯狂消耗,
由于98等系统是16位与32位的混合系统,没办法做到避免一个进程的崩溃导致整台
机器的崩溃.
Chair (银发) 于Fri Apr 27 14:08:12 2001提到：
呵呵~~冰河从来不发出IGMP的,冰河那类低级木马只是使用SYN SCAN而已.
Chair (银发) 于Fri Apr 27 14:09:14 2001提到：
应该说大部分是误报.
Chair (银发) 于Fri Apr 27 14:12:51 2001提到：
夺人之美先,答案是不能.如果可以的话那你用的天网就是一个具有基本功能的
小FIREWALL了, 如果你要的话,只能去买天网的服务器版FIREWALL了.
那个人版的是免费的,说穿了也不过是广告而已.真正要卖钱才是他们的目的.
Mic (酷鱼) 于Fri Apr 27 14:24:22 2001提到：
但，ZoneAlarm就可以阿，而且也是免费的。
Chair (银发) 于Fri Apr 27 14:31:28 2001提到：
atguard也可以,但要知道天网的人是要吃饭的,靠这个吃饭啊,
别人外国就是好,不会饿死,中国的悲哀,呵呵~~这就不多说了.
如果要真正实现大部分FIREWALL功能的话,用LINUX吧.BSD更好.
Mic (酷鱼) 于Fri Apr 27 14:55:53 2001提到：
兄台懂得很多阿，呵呵,pfpf
Chair (银发) 于Fri Apr 27 15:12:21 2001提到：
没,积累而已,怎么说也算是LG师兄的培养的功劳,没有他我现在根本不会是网管.
当时都不想和他争,觉得虽然狂一点,但只要有热情和责任感就行,结果BEST看到
原来都是2个IP所为,这样也太不择手段了吧?? HACKER精神在这浮华的网络已经
得不到体现了,你去看看BORADMANAGER,凡是支持他的人都是192.168.45.*的
,失望,好,既然如此,就公平竞争吧.
Mic (酷鱼) 于Fri Apr 27 15:18:23 2001提到：
peifu,兄台是深大的吗？
还有LG师兄是否很强？好像我来时他已经不在了。
survival (迷惘的我) 于Fri Apr 27 19:33:54 2001提到：
我一开机，天网每隔10多分钟就收到数据包，都是同一个IP的。今天一整天都是。那我要
怎么办 啊？这真的是天网太敏感嘛？
wateridZ (灌水二代) 于Fri Apr 27 19:35:50 2001提到：
没所谓啊，让它收饱它
survival (迷惘的我) 于Fri Apr 27 19:37:08 2001提到：
有没有些建设性的啊？
survival (迷惘的我) 于Fri Apr 27 19:46:09 2001提到：
要灌水去其它版灌了。别来这趁热闹。TMD
Mic (酷鱼) 于Fri Apr 27 19:47:34 2001提到：
不会把？那么凶？开玩笑都不行啊？
PhilCF (Phil) 于Fri Apr 27 21:09:09 2001提到：
~~~~~~~~低级?那,哪些木马是高级的?
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店