设为首页
收藏本站
用户名
Email
自动登录
找回密码
密码
登录
注册
快捷导航
平台
Portal
论坛
BBS
文库
项目
群组
Group
我的博客
Space
搜索
搜索
热搜:
shell
linux
mysql
本版
用户
LinuxSir.cn,穿越时空的Linuxsir!
»
论坛
›
运维技术 —— LinuxSir.cn
›
网络技术\网络安全讨论
›
怎么老是有人想连我的135端口?
返回列表
查看:
2060
|
回复:
7
怎么老是有人想连我的135端口?
[复制链接]
finux
finux
当前离线
积分
201
IP卡
狗仔卡
发表于 2003-11-16 19:50:16
|
显示全部楼层
|
阅读模式
用portsentry拦得:
1068982600 - 11/16/2003 19:36:40 Host: 61.142.59.8/61.142.59.8 Port: 135 TCP Blocked
1068983181 - 11/16/2003 19:46:21 Host: 61.142.52.2/61.142.52.2 Port: 135 TCP Blocked
1068983198 - 11/16/2003 19:46:38 Host: 61.142.59.68/61.142.59.68 Port: 135 TCP Blocked
这只是上网十分钟的纪录!我查不到到135端口是干什么的.
回复
使用道具
举报
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
Snoopy
Snoopy
当前离线
积分
7263
IP卡
狗仔卡
发表于 2003-11-16 22:25:54
|
显示全部楼层
iptables -A INPUT -p tcp --dport 135 -j DROP
回复
支持
反对
使用道具
举报
显身卡
beckham515
beckham515
当前离线
积分
229
IP卡
狗仔卡
发表于 2003-11-17 13:53:31
|
显示全部楼层
可能是冲击波病毒
如题
回复
支持
反对
使用道具
举报
显身卡
home
home
当前离线
积分
1150
IP卡
狗仔卡
发表于 2003-11-17 15:56:07
|
显示全部楼层
怎么监听135端口?
回复
支持
反对
使用道具
举报
显身卡
finux
finux
当前离线
积分
201
IP卡
狗仔卡
楼主
|
发表于 2003-11-17 16:05:45
|
显示全部楼层
不可能是冲击波,因为系统是RH7.3
我用了portsentry,上网是就在后台运行,只要有规定以外的端口联接,它就调用iptables将它拦掉.
回复
支持
反对
使用道具
举报
显身卡
EvilSeed
EvilSeed
当前离线
积分
149
IP卡
狗仔卡
发表于 2003-11-18 21:08:49
|
显示全部楼层
怎么不可能是冲击波病毒啊?你自己没有中病毒但是有人中了这个病毒噻.中了病毒的机器当然会攻击的你的135端口了哦!要不然病毒怎么传播啊?
回复
支持
反对
使用道具
举报
显身卡
Snoopy
Snoopy
当前离线
积分
7263
IP卡
狗仔卡
发表于 2003-11-18 21:26:20
|
显示全部楼层
一秒20个icmp包,发到不存在的地址去!好像是124.0.0.1
回复
支持
反对
使用道具
举报
显身卡
finux
finux
当前离线
积分
201
IP卡
狗仔卡
楼主
|
发表于 2003-11-18 23:32:36
|
显示全部楼层
忘了现在的病毒已经由从前的被动式变成了现在的主动式啦,怕怕!!!
回复
支持
反对
使用道具
举报
显身卡
返回列表
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
注册
本版积分规则
发表回复
回帖后跳转到最后一页
Copyright © 2002-2023
LinuxSir.cn
(http://www.linuxsir.cn/) 版权所有 All Rights Reserved.
Powered by
RedflagLinux!
技术支持:
中科红旗
|
京ICP备19024520号
快速回复
返回顶部
返回列表