台灣最大程式設計社群網站
線上人數
2316
 
會員總數:246145
討論主題:189731
歡迎您免費加入會員
討論區列表 >> Windows 伺服器 >> Windows 2003 R2~遭受UDP攻擊
[]  
[我要回覆]
1
回應主題 加入我的關注話題 檢舉此篇討論 將提問者加入個人黑名單
Windows 2003 R2~遭受UDP攻擊
價值 : 60 QP  點閱數:3002 回應數:9
樓主

東風丘
門外漢
0 8
143 22
發送站內信

小弟服務器 進幾個月每日 不段~遭受UDP攻擊~請問各為大大~~

如何查詢UDP攻擊IP~?

軟體?還是Windows 2003本身就可以紀錄?

小弟測試瑞星防火牆 360防火牆 一旦遭受攻擊~也沒有紀錄~

本篇文章發表於2010-12-25 18:11
1樓
回應

香帥
檢舉此回應
在命令模式下
用 netstat -o -n >> seeip.txt
查看seeip.txt檔案就可找出ip
嚴重時
寫個小軟體定期執行該指令 etstat -o -n >> seeip.txt
找到元兇後,可考慮移請警方偵辦.
本篇文章回覆於2010-12-25 19:44
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
2樓
作者回應

東風丘
檢舉此回應
是要在他攻擊時 輸入嗎 還是 他攻擊完了 我在輸入 也可以查的到
本篇文章回覆於2010-12-25 20:37
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
3樓
作者回應

東風丘
檢舉此回應
可是我的 服務器 是來架設聊天室 每天 有上萬人 在裡面的ip 使用這個方式 查聯結ip~~~查不到 是哪一個攻擊
本篇文章回覆於2010-12-25 20:41
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
4樓
回應

香帥
檢舉此回應
您要將ip計次
像我的網站http://ap.a168a.com
註冊那個網頁
若在一小時內重復試超過10次,我會請他過一個小時才可以再輸入
類似這種警告性
您的聊天室,若接上去,不會常常斷,現在最怕的是他用虛偽ip(網路上一大堆教人使用)
可以抓得到,但是會很辛苦,怕警察無興趣抓,且您要有充份證據.
本篇文章回覆於2010-12-25 22:25
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
5樓
作者回應

東風丘
檢舉此回應
我這種聊天室 不是網頁的 聊天室..是camfrog視訊 服務端

我用冰盾防火牆 可以查到UDP攻擊IP 但是~我把檔案 導出 寄給服務商~

工作人員 回覆我 需要 完整攻擊日記

我實在不明白~他要的 攻擊日記 是怎樣

攻擊IP 與 進入端口 都給他了 他還需要啥?

服務器 我也是剛碰 實在很多不了解

要如何 開啟 攻擊日記?
本篇文章回覆於2010-12-30 03:46
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
6樓
回應

那顆爛蔥
捐贈 VP 給 那顆爛蔥 檢舉此回應
UDP特性是射後不理
知道IP也沒啥用的

and
你怎麼知道是UDP攻擊?
本篇文章回覆於2010-12-30 04:07
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
7樓
作者回應

東風丘
檢舉此回應
冰盾防火牆會顯示 ....UDP攻擊IP
本篇文章回覆於2010-12-30 04:11
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
8樓
作者回應

東風丘
檢舉此回應
查到攻擊IP 還是跟我同樣服務商 不同IP攻擊 ~~我想檢舉 她們 但是又不知道怎麼檢舉~~
本篇文章回覆於2010-12-30 04:12
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
9樓
回應

那顆爛蔥
捐贈 VP 給 那顆爛蔥 檢舉此回應
UDP射後不理
所以來源IP極大多數為假造
就算是一般的UDP封包
也要看是針對你的啥port,才做出適合的解決方式
搞不好只是個網芳廣播,或其它非正規的UDP使用,不小心讓你收到而已
了不起就弄個IP分享器,除了該用的port之外,其它都連不到主機


冰盾防火牆?沒聽過...
本篇文章回覆於2011-01-02 04:58
== 簽名檔 ==
--未登入的會員無法查看對方簽名檔--
   
1

回覆
如要回應,請先登入.