This topic has been archived. It cannot be replied.
-
工作学习 / IT杂谈 / NND，发现HSE-Ottawa-ppp241375.sympatico.ca [64.230.92.126]一直从本马的鸡子上读取数据，使得发送和接收量差不多相等！已经设置IREWALL把它给封堵啦！各位多加注意啊。。。
-maer(马儿-不称霸);
2005-4-10
(#2231656@0)
-
糟糕，又发现69.17.166.29 等一系列IP，试图通过remote-winsock与本马的鸡子连接，这网络处处充满陷阱啊！
-maer(马儿-不称霸);
2005-4-10
(#2231668@0)
-
建议各位要久不久检查一下你们的FIREWALL LOG。
-maer(马儿-不称霸);
2005-4-10
(#2231678@0)
-
用什么工具去发现？
-akoei(停车**枫林晚);
2005-4-10
(#2232037@0)
-
yong Norton Personal Firewall.
-maer(马儿-不称霸);
2005-4-10
(#2232107@0)
-
最讨厌防火墙！托慢机器～
-akoei(停车**枫林晚);
2005-4-10
(#2233144@0)
-
这个很正常吧。你如果用bt之类的东西，当然会有人从你那里读数据。HSE-Ottawa-ppp241375也不一定是ottawa的，好像很多是多伦多的。
-holdon(again);
2005-4-10
(#2232086@0)
-
应该是一些SPYWARE驻留本马的鸡子，正在搜寻中。。。
-maer(马儿-不称霸);
2005-4-10
(#2232112@0)
-
既然有log, 你因该能看到它连到你机器的tcp端口。找个tcpview检查一下是什么程序监听在该端口不就行了？
-holdon(again);
2005-4-10
(#2232138@0)
-
N P FIREWALL 也可以报告绝大多数的这类程序。
-maer(马儿-不称霸);
2005-4-10
(#2232161@0)
-
各位，仅供参考：ADSL 发送量正常情况应该是接收量的1/4-1/2。。。
-maer(马儿-不称霸);
2005-4-10
(#2232116@0)
-
这话只能这么说：adsl的上传最大速度比下载最大速度要小很多。我一般上载30~40K,下载可以达到160K.但是如果你没下载，只是浏览网页什么的，而别人从你的机器下载，那就完全可能发送量大于接收量。
-holdon(again);
2005-4-10
{90}
(#2232133@0)
-
似的，。正确。
-maer(马儿-不称霸);
2005-4-10
(#2232159@0)
-
从哪个口进来的? 你的firewall应该设成对每个unknown incoming/outing request 都prompt for your approval, 就没这事了.
-falcon(令狐葱);
2005-4-10
(#2232180@0)
-
本马用的FW比较蠢一点，不能设置BLOCK UNKNOWN APP。郁闷ING。。
-maer(马儿-不称霸);
2005-4-10
(#2232194@0)