SiS001! Board - [第一会所关闭注册]

标题: [求助] 我的电脑每次都受到局域网的攻击，快来帮我分析一下啊 [打印本页]

作者: xiaoniuniu 时间: 2007-12-2 15:00 标题: 我的电脑每次都受到局域网的攻击，快来帮我分析一下啊

我所在的网络是整个楼层共同使用的电信网，但是总有几个人在使用P2P终结者（以前还有用网络执法官的，但一山不容二虎，只要局域网出现2个执法官，软件就会自动关闭，所以再也没有出现过），现在，每次在下载或浏览网站时速度极慢，我也下了个P2P终结者，但好象没多大作用，也许是版本不高，斗不过人家的软件吧，天网防火墙提示如下（剪贴了一部分）：
14:43:29] 接收到 192.168.1.105 的 UDP 数据包，
         本机端口: OICQ Server[8000] ，
         对方端口: 4010
         该包被拦截。

[14:43:30] 接收到 192.168.1.105 的 UDP 数据包，
         本机端口: OICQ Server[8000] ，
         对方端口: 4010
         该包被拦截。

[14:43:32] 192.168.1.105试图连接本机的Http[80]端口，
         TCP标志：S，
         该操作被拒绝。

[14:43:32] 接收到 192.168.1.105 的 UDP 数据包，
         本机端口: DNS,Bonk (DoS Exploit)[53] ，
         对方端口: 3845
         该包被拦截。

[14:43:32] 接收到 192.168.1.105 的 UDP 数据包，
         本机端口: DNS,Bonk (DoS Exploit)[53] ，
         对方端口: 3845
         该包被拦截。

[14:43:32] 接收到 192.168.1.105 的 UDP 数据包，
         本机端口: DNS,Bonk (DoS Exploit)[53] ，
         对方端口: 3845
         该包被拦截。

[14:05:44] 192.168.1.105试图连接本机的1668端口，
         TCP标志：S，
         该操作被拒绝。
  有时候生气的要命，就把他的网线拔了。但总不是长久之计，我也试着下了一些防止ARP欺骗的软件，比如AntiARP等，可是没什么效果，望大家多给点意见和建议，帮我抵触这样的网络人渣，谢谢！

作者: 江湖老大2008 时间: 2007-12-2 15:11

这样的垃圾人太多。偶也用了那东西。但好景不长。过了一段时间就没什么效果了。有高手给解决下吧

作者: wwwlll01 时间: 2007-12-2 15:12

装一个路游器试试看
呵呵~我也遇过这种情况

作者: wbxs 时间: 2007-12-2 15:17

这个东西的确非常讨厌，好像还没什么可以彻底解决的办法，建议不定时换IP.，下几个反控制软件，反P2p终结者什么的，arp防火墙也可以，聚生网管没用过，据说也行。

作者: jy_jjl 时间: 2007-12-2 15:52

你难道没有用防火墙吗?
要不然apr欺骗怎么会进攻你呢

作者: z342 时间: 2007-12-2 15:56

ARP攻击。楼主在这个网站下个软件试下http://www.antiarp.com/ 最好装个防火墙！现在病毒太厉害了！

作者: ionspy 时间: 2007-12-2 16:06

其实只能说公司管制不利，我实习的地方，如果出现了类似的软件，职员会受到警告，甚至开除。

如果没办法改变的话，还是和楼上几位说的一样，装防火墙吧，虽然有攻击，拦住就是了。

作者: leic 时间: 2007-12-3 19:06

用瑞星防火墙，在信任域里把局域网禁掉，或者在路由里禁止PING

作者: xiaoniuniu 时间: 2007-12-7 02:23

就是因为安装了ARP防火墙没有作用，所以才请教大家的，我现在上网基本都在半夜，好困！*_*

作者: beyond0101 时间: 2007-12-7 10:48

建议先安装个Ethereal和科来网络分析系统,抓个包分析下,到底是什么攻击,如果是ARP攻击的话,一般的ARP防火墙是OK的,或者如果你够POWER的话,去主交换机上做IP\MAC绑定,绑定PC的物理接口,这样效果会很好

作者: MYTNH 时间: 2007-12-17 15:44

我也遇过这种情况.安装个防火墙吧.

作者: MYTNH 时间: 2007-12-17 15:46

我也遇过这种情况.用瑞星防火墙.

作者: likuan 时间: 2007-12-17 16:04

还是和楼上几位说的一样，装防火墙吧，虽然有攻击，拦住就是了。

作者: xingluoqi 时间: 2007-12-17 16:14

给那IP加你防火墙的黑名单不就OK了，或者启用IP筛选。

作者: no1freeboy 时间: 2007-12-17 18:07

楼主！我建议你装个微点吧！微点比较智能，不像别的杀毒软件那样一点点小事也跳出个警告，搞得人提心吊胆的。我用微点大半年了就是没有中过招！你要记得开启它的防火墙并选择规则包3，还有就是绑定MAC地址，那就万事无忧了。我就是用微点和360结合的。还有，现在的杀毒软件闹得乱的不的了，大家互相攻击！那个好只有自己用了才知道！楼主想少中毒还要下载一个什么病毒免疫清理工具，他会在每个盘建一个autorun.inf的文件夹，那样就可以防止很多自动运行的病毒了！以上只是个人经验，未必最好，楼主可参照一下！

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://154.84.6.13/bbs2/)