您的位置:程序门 -> windows专区 -> 安全技术/病毒



【求助】这是被人攻击了还是局域网上有病毒?


[收藏此页] [打印本页]选择字色:背景色:字体:[][][]


【求助】这是被人攻击了还是局域网上有病毒?[已结贴,结贴人:hdyong]
发表于:2007-02-08 12:29:32 楼主
不断有人来连接服务器的各个端口,但是ping这些地址都不通。现在联不上服务器的数据库,能ping通服务器其他什么都做不了。


[11:58:34]   192.127.214.242试图连接本机的2545端口,
tcp标志:s,
该操作被拒绝。

[11:58:37]   192.168.134.205试图连接本机的2552端口,
tcp标志:s,
该操作被拒绝。

[11:58:37]   192.168.134.205试图连接本机的2552端口,
tcp标志:s,
该操作被拒绝。

[11:58:38]   192.168.9.114试图连接本机的2568端口,
tcp标志:s,
该操作被拒绝。

[11:58:38]   192.168.164.226试图连接本机的striker[2565]端口,
tcp标志:s,
该操作被拒绝。

[11:58:38]   192.168.188.143试图连接本机的2574端口,
tcp标志:s,
该操作被拒绝。

[11:58:38]   192.168.139.41试图连接本机的2572端口,
tcp标志:s,
该操作被拒绝。

[11:58:38]   192.168.241.225试图连接本机的2581端口,
tcp标志:s,
该操作被拒绝。

[11:58:38]   192.168.13.29试图连接本机的2577端口,
tcp标志:s,
该操作被拒绝。

[11:58:38]   192.168.95.161试图连接本机的2584端口,
tcp标志:s,
该操作被拒绝。

[11:58:38]   192.168.244.237试图连接本机的2587端口,
tcp标志:s,
该操作被拒绝。

[11:58:38]   192.168.205.79试图连接本机的2597端口,
tcp标志:s,
该操作被拒绝。

[11:58:38]   192.168.240.49试图连接本机的2600端口,
tcp标志:s,
该操作被拒绝。

[11:58:38]   192.168.160.67试图连接本机的2601端口,
tcp标志:s,
该操作被拒绝。

[11:58:38]   192.168.143.242试图连接本机的2606端口,
tcp标志:s,
该操作被拒绝。

[11:58:38]   192.168.143.242试图连接本机的2606端口,
tcp标志:s,
该操作被拒绝。

[11:58:38]   192.168.42.21试图连接本机的2605端口,
tcp标志:s,
该操作被拒绝。

[11:58:38]   192.55.228.127试图连接本机的2613端口,
tcp标志:s,
该操作被拒绝。

[11:58:38]   192.55.228.127试图连接本机的2613端口,
tcp标志:s,
该操作被拒绝。

[11:58:39]   192.76.37.40试图连接本机的2628端口,
tcp标志:s,
该操作被拒绝。

[11:58:43]   192.168.126.221试图连接本机的2652端口,
tcp标志:s,
该操作被拒绝。

[11:58:43]   192.168.120.231试图连接本机的2658端口,
tcp标志:s,
该操作被拒绝。

[11:58:43]   192.168.96.122试图连接本机的2670端口,
tcp标志:s,
该操作被拒绝。

[11:58:43]   192.168.96.122试图连接本机的2670端口,
tcp标志:s,
该操作被拒绝。

[11:58:43]   192.168.96.122试图连接本机的2670端口,
tcp标志:s,
该操作被拒绝。

[11:58:43]   192.168.235.148试图连接本机的2679端口,
tcp标志:s,
该操作被拒绝。

[11:58:43]   192.168.235.148试图连接本机的2679端口,
tcp标志:s,
该操作被拒绝。

[11:58:43]   192.168.215.63试图连接本机的2695端口,
tcp标志:s,
该操作被拒绝。

[11:58:43]   192.168.179.208试图连接本机的2701端口,
tcp标志:s,
该操作被拒绝。

[11:58:43]   192.168.108.174试图连接本机的2707端口,
tcp标志:s,
该操作被拒绝。

[11:58:44]   192.180.9.65试图连接本机的2716端口,
tcp标志:s,
该操作被拒绝。

[11:58:44]   192.180.9.65试图连接本机的2716端口,
tcp标志:s,
该操作被拒绝。

[11:58:44]   192.201.162.78试图连接本机的2727端口,
tcp标志:s,
该操作被拒绝。

[11:58:44]   192.192.169.216试图连接本机的2728端口,
tcp标志:s,
该操作被拒绝。

[11:58:44]   192.192.169.216试图连接本机的2728端口,
tcp标志:s,
该操作被拒绝。

[11:58:44]   192.131.115.91试图连接本机的2734端口,
tcp标志:s,
该操作被拒绝。

[11:58:44]   192.66.201.40试图连接本机的2740端口,
tcp标志:s,
该操作被拒绝。

[11:58:44]   192.58.127.42试图连接本机的2745端口,
tcp标志:s,
该操作被拒绝。

[11:58:44]   192.215.100.59试图连接本机的2748端口,
tcp标志:s,
该操作被拒绝。

[11:58:44]   192.137.157.200试图连接本机的2749端口,
tcp标志:s,
该操作被拒绝。

[11:58:45]   220.184.167.130试图连接本机的1433端口,
tcp标志:s,
该操作被拒绝。
发表于:2007-02-08 14:18:441楼 得分:0
该回复于2007-12-27 16:23:37被管理员或版主删除
发表于:2007-02-08 21:27:542楼 得分:13
服务器上装的什么防火墙?日志怪熟悉的,天网?看看这些日志的时间间隔就知道不是病毒就是恶意攻击。你ping不通对方,可能对方也有防火墙。看看是不是arp病毒在作怪?
发表于:2007-02-08 22:02:213楼 得分:7
用的什么方式上网,路由有冒有开防火墙!


快速检索

最新资讯
热门点击