广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 4632 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
mark19831016
数位造型
个人文章 个人相簿 个人日记 个人地图
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x0 鲜花 x4
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[问题讨论] 最近我的诺顿一直跑出被攻击的视窗
最近我的诺顿一直跑出被攻击的视窗但是我不知道那到底是不是被害客攻击
而诺顿显示的资料如下


系统已侦测并拦截到尝试对您的电脑所发出的 "MSSQL_Null_Packet_DoS" 入侵行为。
入侵者:xxx.xxx.xxx.xxx
风险等级:低。
通讯协定:TCP。
遭到攻击的通讯埠:ms-sql-s(1433)。


而且有时候一小时内就会跳出来好几次
我有用bt在载东西
所以我很怕这是被骇客攻击
但是我有听别人说这是诺顿的误报
所以有没有人可以告诉我这到底是什么情形阿


献花 x0 回到顶端 [楼 主] From:台湾 和信超媒体宽带网 | Posted:2005-03-10 02:41 |
mn1212 手机
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖 社区建设奖
头衔:不正常人类研究中心不正常人类研究中心
版主
级别: 版主 该用户目前不上站
版区: 西洋占星
推文 x51 鲜花 x425
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

{转贴回覆} 参考一下@@
我个人认为这应该是防火墙本身的一个小BUG...
并不是什么很危险的入侵破坏电脑的举动
这警讯表示有某程式正试图穿越防火墙来作对外连入的动作

也许,我猜想起因可能是因为您可能浏览过某网站,而你的浏览器接受该网站对1433 port的页面浏览要求..
该网站就会传送空的封包至你电脑的1433 port..以确认能通行..

国外讨论区有很多案例
不过都是虚惊 一场,并没传出有严重灾情的消息
而且,这应该也不是MSQL Slammer worm


献花 x0 回到顶端 [1 楼] From:广东省 | Posted:2005-03-10 13:20 |
wjh
个人头像
个人文章 个人相簿 个人日记 个人地图
小有名气
级别: 小有名气 该用户目前不上站
推文 x0 鲜花 x176
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

我目前使用的Norton防火墙,也是会出现和楼主一样的讯息,我想应该是我之前有安装MS SQL 2000的关系,那时安装后,也没有对它进行更新的动作,所以,MS SQL的Bug就一直存在了,后来,没有用到MS SQL 2000了,就把它移除了,结果,还是会出现入侵讯息,我想应该是我没有移除干净,不过,Norton既然已帮我挡下来了,我就没有去理它了。


献花 x0 回到顶端 [2 楼] From:台湾数位联合 | Posted:2005-03-10 15:23 |
再一次的相遇 手机
数位造型
个人文章 个人相簿 个人日记 个人地图
创作大师奖
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x14 鲜花 x35
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

楼主的大大,如果我记得没错的话,1433埠应该是伺服器的通讯埠,如果你没有开设伺服器的话可以把他给关掉哦,因为现今的骇客专喜欢找1433埠,针对伺服器的漏洞做功击唷^ ^MY SQL的伺服器资料库也是走1433埠滴唷,如果你之前有安装过SQL2000的话用新增移除程序是没办法移除干静的,你还要到C://progen file/My sql   把这个资料夹整个删除才行唷。如果这些动作还不能解决你被攻击的事情的话,欢迎写信留言给我大家可以互相讨论哦,因为我之前之是有遇过类似的问题,不过我的现在已解决了^^
表情


曾经有一份真诚的爱出现在我面前
但我却不懂得珍惜
直到失去了才来后悔
人生最痛苦的莫过于此
如果上天能再重来一次
我会对那女孩说   我爱你
献花 x0 回到顶端 [3 楼] From:台湾中华电信 | Posted:2005-03-12 12:14 |
nalsonwang
个人文章 个人相簿 个人日记 个人地图
社区建设奖
小有名气
级别: 小有名气 该用户目前不上站
推文 x0 鲜花 x176
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

我先前也碰过
而且那个中标的档还会一直自行复制
乱恐怖的
后来只好把程式移除
在加整个资料夹删除
然后再从新灌过
就没再发生了

发生什么事我也搞不清楚 表情


献花 x0 回到顶端 [4 楼] From:台湾亚太线上 | Posted:2005-03-13 01:33 |
mark19831016
数位造型
个人文章 个人相簿 个人日记 个人地图
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x0 鲜花 x4
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
Re:[<font color=red><b>报修中</b></font>]最近我的诺顿一直跑出被攻击的视窗
谢谢大家的帮忙
因为我后来受不了就重灌了
所以问题也解决了
所以我想应该是中毒了


献花 x0 回到顶端 [5 楼] From:台湾 和信超媒体宽带网 | Posted:2005-04-01 18:28 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.013311 second(s),query:16 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言