瑞星卡卡安全论坛

瑞星防火墙频繁显示ipping入 来自电信IDC机房 请高手们来解答
TCP包 Flag=SYN
61.191.56.117:6000  安徽省合肥市 电信IDC机房
61.191.58.220  地址： 安徽省  CZ88.NET
61.157.96.188  四川省绵阳市 电信IDC机房
218.16.119.243  广东省东莞市 电信IDC机房
218.75.199.50  地址： 湖南省株洲市 电信ADSL
222.73.211.170 地址： 上海市 电信IDC机房(张东)
125.91.5.196地址： 广东省汕头市 电信
218.19.195.77地址： 广东省广州市海珠区 /荔湾区电信ADSL
218.19.51.16地址： 广东省广州市荔湾区 /越秀区电信ADSL
58.20.154.23地址： 湖南省岳阳市 网通IDC机房
202.105.64.134地址： 广东省广州市白云区 /天河区电信ADSL
121.10.117.47地址： 广东省湛江市 电信IDC机房
61.191.56.117地址： 安徽省合肥市 电信IDC机房
122.224.6.77地址： 浙江省绍兴市 电信
125.90.55.99地址： 广东省湛江市 电信
210.51.44.13地址： 上海市 漕河泾网通IDC机房
61.191.57.122地址： 安徽省合肥市 电信IDC机房
61.164.33.135地址： 浙江省杭州市 电信
125.90.55.88地址： 广东省湛江市 电信


还有一个重要的问题  每次连接网络就会立即有一个很近的ip频繁的ping你的机器  比方说连接网络时电信分你的ip是121.32.56.12 那么就会有N个121.32.56.xx的ip 不断变化频繁扫描你的135 455 1343端口  发送TCP包 Flag=SYN的数据包  虽然防火墙拦截到了  但还是会很大程度上影响计算机的速度 造成很卡的现象 托的机器很慢 断开网络重新连接马上好 然后跟着重复以上状况

为这个问题 我给电信10000号N个电话 他们也说有问题 但每次派给机房的网管 但就是解决不了    电话打的急了 找他们数据专家聊 他们说有问题 说去查机房服务器 换端口什么的  情况就会好些 平静了一段时间这个现象又开始  最有趣的是有时候白天很平静 过了下午5点后立马出现状况

刚开始他们说我机器中毒  后来我把硬盘全盘也低格式化了 重新装系统 机器服务该关的都关了 防护措施也做好了  可连接网络还是那个情况  后来拿朋友的笔记本来测试 用我这个网络还这个情况  这状况持续了大半年 我脑袋都大了 上火啊 ！！哪个高手能帮我解答怎么回事！！

lz把这些ip地址加入黑名单试试呢？

关键是这个重要的问题  每次连接网络就会立即有一个很近的ip频繁的ping你的机器  比方说连接网络时电信分你的ip是121.32.56.12 那么就会有N个121.32.56.xx的ip 不断变化频繁扫描你的135 455 1343端口  发送TCP包 Flag=SYN的数据包  虽然防火墙拦截到了  但还是会很大程度上影响计算机的速度 造成很卡的现象 托的机器很慢 断开网络重新连接马上好 然后跟着重复以上状况

那lz可以把121.32.56.*，之后在防火墙的端口开关里面设置禁止所有ip ping入

你细细的看下我说的问题好不  不设置禁止ping入
怎么能发现别人ping哪？  还有你断开网络再连接 分给你是别的IP哪  你把所有IP都给禁止了 那样不如拔掉网线对不？  现在请教的是 这到底是什么状况:default5:

:default7: :default1: 楼主~  该不会是有黑客惦记上你了吧~  系统与软件的补丁都打上吧~  小弟技术不太好~ 祝福下楼主

可能是DDoS攻击吧，解释：http://baike.baidu.com/view/23271.htm

建议楼主修补系统补丁，升级安全软件至最新。

嗯 大哥你说的这些都做足了 要不然还真不来这么牛的防护论坛发帖

你的计算机好比你的家，防火墙和杀毒软件好比防盗门和保安。“ping入”的这个操作好比是敲门一样，防火墙可以阻止他进入你家，但是不能阻止别人敲门，就是这个意思，而且高手如果攻击的话，是不会用自己IP的，都是伪装过的。所以你的这个问题防火墙已经拦截了，就不用管它了，如果是电信的问题，咱们已解决不了的。

我也是被PING过啊  苦！

哦  谢谢大哥 这么说骚扰无罪  是不是有人不想让我用电信网络啊

被PING太正常了,而且那些IP不一定是真的.楼主安装防火墙之后可以很顺利的拦截.把所有PING你的IP加到黑名单里面,这样这些IP就无法再次攻击你了.

最近我家电脑也总显示出有IPPING入，这到底是怎么回事啊？晚上的时候很厉害，21点以后来6-10次。白天来3-5次，谁能告诉我这到底是怎么了？我也没干什么啊？还有就是补丁从哪下去啊？更新瑞星吗？:default24:

网络上PING是很正常的啊~~
有病毒的机器在网络上会发包，你就会接到一个PING。
补丁可以用瑞星的漏洞扫描扫，也可以用系统自带的UPDATE

你的那么少PING入 理他做什么  我的是补丁 防御 服务 端口 该做的都做了  一天10来万个IPping 才在这发帖的:default9:

补丁打好了，没有漏洞就算他PING也没用