瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助:瑞星防火墙日志ip事件和攻击事件的本地地址问题[严重]

1   1  /  1  页   跳转

求助:瑞星防火墙日志ip事件和攻击事件的本地地址问题[严重]

求助:瑞星防火墙日志ip事件和攻击事件的本地地址问题[严重]

昨天下午打开瑞星防火墙的日志看,发现出现了一条攻击事件
[详细内容2007-11-24 18:36:27, 系统禁止接收UDP数据包;地址为:60.221.147.152:1434 <= 218.24.201.23:3089 ;满足规则:防范2003蠕虫王攻击(1434端口)]。
    开始没有发现异常,但是仔细一看发现"本地地址"一栏竟然是来自山东省济宁市,和我这里毫不相关,同时几个ip事件的本地地址也发生了改变,都来自济宁。请教这是怎么回事,是不是很严重的问题?!

(补充:在几天前曾经登陆一个普通的旅游网站,就是济宁的一个网站。突然发现竟然从mmma.diz这个地址下载内容,赶紧关闭ie。因为这个地址确实有病毒,所以恢复了系统,而且用瑞星杀毒查毒,但是没有发现这个病毒。不知是不是跟这次中毒有关?)

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.2)

附件附件:

下载次数:366
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-25 12:31:19
描述:



最后编辑2007-11-25 12:50:39
分享到:
gototop
 

这是攻击事件的截图,那个"本地地址"一栏,跟我这里毫无关系,可是竟然出现在这里.

附件附件:

下载次数:320
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-25 12:35:53
描述:



gototop
 

求救阿!!!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT