ESS检测到端口扫描攻击，还是同一个IP

显示全部楼层 · 发表于 2012-8-30 10:30:36

2012/8/30 10:01:25       检测到端口扫描攻击       58.251.60.248:41081       111.36.137.39:808       TCP
2012/8/29 22:54:18       检测到端口扫描攻击       58.251.60.248:48604       111.36.238.166:80       TCP
2012/8/29 22:22:44       检测到端口扫描攻击       58.251.60.248:38924       111.36.225.172:80       TCP
2012/8/29 18:58:32       检测到端口扫描攻击       58.251.60.248:52706       111.36.243.41:8088       TCP
2012/8/29 11:06:01       检测到端口扫描攻击       58.251.60.248:56194       111.36.129.240:8088       TCP

这是日志文件，各位给解答一下是咋回事，我心里慌的要命- -

百度了攻击地址IP，是深圳联通的

对于这个攻击，可否解释一下，并告知解决办法

最后谢过各位了

显示全部楼层 · 发表于 2012-8-30 11:47:25

是企鹅攻击你？

显示全部楼层 · 发表于 2012-8-30 11:51:38

一般没有什么事情的！反正我也遇到，攻击就攻击咯！这种属于很低端的攻击，eset 应付完全没有问题！
当然也有帖子说eset 乱报！看楼主自己决策了！

显示全部楼层 · 发表于 2012-8-30 12:33:23

1060209666 发表于 2012-8-30 11:47
是企鹅攻击你？

没吧，最近压根没用过扣扣

显示全部楼层 · 发表于 2012-8-30 12:34:13

2437959 发表于 2012-8-30 11:51
一般没有什么事情的！反正我也遇到，攻击就攻击咯！这种属于很低端的攻击，eset 应付完全没有问题！
当然也 ...

嗯，乱报到应该不是，不过我是有点担心，低端攻击不成来高端手法，我也不是高手，我怕会扛不住

显示全部楼层 · 发表于 2012-8-30 18:00:42

应该没什么是吧

显示全部楼层 · 发表于 2012-8-30 23:04:23

同样==========

2012/8/30 星期四 22:54:56 检测到端口扫描攻击 58.251.60.248:50110 223.90.79.19:8090 TCP
2012/8/30 星期四 21:16:54 UDP 数据包长度错误 0
2012/8/30 星期四 21:14:19 UDP 数据包长度错误 0
2012/8/30 星期四 16:07:35 UDP 数据包长度错误 0
2012/8/30 星期四 16:07:35 UDP 数据包长度错误 0
2012/8/30 星期四 13:37:44 UDP 数据包长度错误 0
2012/8/30 星期四 13:17:45 在协议中检测到意外数据 124.148.204.59 223.90.79.19:16001 UDP
2012/8/30 星期四 8:45:35 检测到端口扫描攻击 58.251.60.248:46077 223.90.79.19:8090 TCP

显示全部楼层 · 发表于 2012-8-31 08:23:52

隐身呗，防火墙里设一下就行了。

显示全部楼层 · 发表于 2012-8-31 11:03:31

已经拦截了嘛。。。

显示全部楼层 · 发表于 2012-9-1 07:59:04

chncwk 发表于 2012-8-31 08:23
隐身呗，防火墙里设一下就行了。

我记得我选严格保护了，这个就是隐身吧

[求助] ESS检测到端口扫描攻击，还是同一个IP