瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » 来自IP地址121.14.142.108:80的攻击
深蓝09 - 2009-9-7 16:55:00
今天两次被来自IP地址:广东中山市电信121.14.142.108:80攻击,IE7.0初始化内存远程执行代码漏洞(09-002). 想知道对方的目的,对方是否是犯罪分子?

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; (R1 1.5); InfoPath.1; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET CLR 1.1.4322; CIBA; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; IEMB3)
帅哥阿福 - 2009-9-7 17:00:00
经常收到防火墙的阻止信息,也不能表示你被攻击了,黑客们(多半是非专业黑客)经常用扫描仪来对某个网段进行漏洞扫描,不一定是专门对你的攻击,而且,对于菜鸟黑客(这类不少)即使扫描仪发现了漏洞他也不会攻击。
1
查看完整版本: 来自IP地址121.14.142.108:80的攻击