一个IP老是扫描我的机器！我该怎么办？

显示全部楼层 · 发表于 2008-4-7 18:19:32

今天下午在上网的时候，我的SEP一直在提示：ip为125.89.217.21扫描你的机器！
现在又来了！这个难道就是传说中的黑客？我该怎么办？各位老大教教我啊！
干脆把日志也贴上来吧！
日志来了：
208 2008-4-7 17:43:06 端口扫描次要传入 TCP 125.89.217.21 01-00-20-00-01-00 222.89.181.143 00-00-01-00-00-00  wwz 52568B49DB2B40C Default 1 2008-4-7 17:42:33 2008-4-7 17:42:33 有人正在扫描您的计算机。

209 2008-4-7 17:43:06 活动响应主要传入无 125.89.217.21 01-00-20-00-01-00 222.89.181.143 00-00-01-00-00-00  wwz 52568B49DB2B40C Default 1 2008-4-7 17:42:34 2008-4-7 17:42:34 在 2008-4-7 17:42:33 到 2008-4-7 17:52:33 这段时间内禁止来自 IP 地址 125.89.217.21 的通信。

210 2008-4-7 17:53:36 活动响应已切断信息无无 125.89.217.21 00-00-00-00-00-00 0.0.0.0 00-00-00-00-00-00  wwz 52568B49DB2B40C Default 1 2008-4-7 17:52:34 2008-4-7 17:52:34 已解除始于 04/07/2008 17:42:33 的活动响应。来自 IP 地址 125.89.217.21 的通信的禁止时间已达 600 秒。

211 2008-4-7 18:12:35 端口扫描次要传入 TCP 125.89.217.21 01-00-20-00-01-00 222.89.181.143 00-00-01-00-00-00  wwz 52568B49DB2B40C Default 1 2008-4-7 18:11:33 2008-4-7 18:11:33 有人正在扫描您的计算机。

212 2008-4-7 18:12:35 活动响应主要传入无 125.89.217.21 01-00-20-00-01-00 222.89.181.143 00-00-01-00-00-00  wwz 52568B49DB2B40C Default 1 2008-4-7 18:11:33 2008-4-7 18:11:33 在 2008-4-7 18:11:33 到 2008-4-7 18:21:33 这段时间内禁止来自 IP 地址 125.89.217.21 的通信。

显示全部楼层 · 发表于 2008-4-7 18:40:48

搞不懂呀...很奇怪的问题...

显示全部楼层 · 发表于 2008-4-7 21:34:59

也许只是局域网搜索而已吧

显示全部楼层 · 发表于 2008-4-7 21:44:25

拦截了应该没什么问题了~~~
不过楼主还是先检查一下自己的电脑~看看有没有中木马之类的~

显示全部楼层 · 发表于 2008-4-7 21:57:40

楼主先确定一下这个ip是不是你自己的。。。

显示全部楼层 · 发表于 2008-4-7 22:08:00

原帖由 袋鼠吱吱 于 2008-4-7 21:57 发表
楼主先确定一下这个ip是不是你自己的。。。

我可以负责任的对你说，这个IP不是我的！尽管我还没有完全脱离菜鸟级别，但是自己的IP还是知道的啊！查地址那个IP不是我们河南省的，应该是广东的吧！难道现在的电信局域网已经全国联网了吗？怀疑中……

显示全部楼层 · 发表于 2008-4-7 22:11:16

你也扫他~~也吓吓他~~

显示全部楼层 · 发表于 2008-4-7 22:11:35

在防火墙里把这个IP列为封锁不就OK了吗

显示全部楼层 · 发表于 2008-4-7 22:13:02

可能是哪个无聊的人弄了一个扫描工具来乱搞～
不知LZ重新启动连入网络后是否还有同样情况？
以防万一最好断掉网络，用SEP扫描一下。。当然也可以考虑弄个小红伞做辅助杀软扫描下，排出木马一类似的东西。

或者用冰刃看看～有没有什么可以链接了一类的

显示全部楼层 · 发表于 2008-4-8 04:00:21

同意此说法

[求助] 一个IP老是扫描我的机器！我该怎么办？

回复 4楼 guguyue 的帖子