|
 | 作者: cimsxiyang [cimsxiyang]
 版主 |
登录 |
| 我们使用的wingate代理上网，他本身也具有防火墙的功能，我今天在别的部门维修电脑的时候，刚把机子搞起来，上了一下20cn，可是，刚上了一会，我的一位同事打电话找我，说wingate拦截了很多的类nimuda等的攻击，而，记录正是显示我上的那台机子上，换句话说，我在上20cn的时候出现这样的情况，我向他们保证，20cn不会有任何的问题，还好：记录的ip和20cn的ip根本不同， 不过呢，事情还没有过去，想向晓澜讨教一下，怎样才能最有效的确定问题的来源？（我曾经想过追捕，不过还没有时间尝试） [此贴被 夕阳(cimsxiyang) 在 2月28日19时4分 编辑过] |
| 地主 发表时间: 2/28 19:35 |
 | 回复: group [group]  论坛用户 |
登录 |
|
这个问题讨论过呢，最好的办法就是记录下IP和时段到电信局查询，可以得到最准确的地址，不过不是什么人都可以查的。严重的话可以到当地公安局的反黑部门去报案，这就一定能查到了 |
| B1层 发表时间: 02/28 21:08 |
| 回复: cimsxiyang [cimsxiyang] 版主 |
登录 |
|
收到,谢谢 |
| B2层 发表时间: 02/28 21:20 |
 | 回复: danjames [danjames]  论坛用户 |
登录 |
|
给自己装个嗅探器 |
| B3层 发表时间: 03/01 13:45 |
| 回复: group [group] 论坛用户 |
登录 |
|
那可不行，会把自己拖累死的 |
| B4层 发表时间: 03/01 21:40 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 请教晓澜