早上截获的信息

沧海十一狼 · 发表于 2005-3-26 12:03

这是我的防火墙早上拦截的信息，我看了吓了一跳，看来还真的是内部网络被虫下了木马了。如图所示，现在地址为192.168.0.122和192.168.0.67这连台机器在作祟了，我用局域网查看工具看了一下，分别是我的8号机和16号机有问题，看来终于找到埋藏的地址了，我得去解决它们，就是不知道其他的机器还有没有，只有等了。

吟风听月 · 发表于 2005-3-26 12:05

呵呵，恭喜。

沧海十一狼 · 发表于 2005-3-26 12:08

哎，所以说防火墙还是有用的，以前都不装的，就装个杀毒软件。出了这事才装的。这下记得了，要不怎么知道是内部问题呢。谢谢吟风大哥及各位的帮忙：）

吟风听月 · 发表于 2005-3-26 12:09

你们网吧，我建议用硬件保护，一个也不用多少钱。每次重起，自动还原。

寒夜孤灯 · 发表于 2005-3-26 12:13

我这里装了还原精灵，每个盘都保护还原的，应该和你不一样的

寒夜孤灯 · 发表于 2005-3-26 12:16

不过会不会破了精灵把那个木马转进去再转存啊？我也要去看看了

吟风听月 · 发表于 2005-3-26 12:17

还原精灵，根本是没有太大的用处，你去google里面搜索一下，查看还原精灵的密码的软件不要太多。

沧海十一狼 · 发表于 2005-3-26 12:18

说实在的，一直以来我多还原精灵还是很抵制的，也是别人说的，用的还原精灵，一但系统有什么问题，无法下手。所以我一直用的GHOST备份，外加上我修改注册表禁止下载再家上美萍控制应该没什么问题的，看来还是无法禁止一些网页上的恶意程序，我总不能不让人家上网站吧？哎。现在只有考虑吟风大哥说的，买硬件还原卡先了。

寒夜孤灯 · 发表于 2005-3-26 12:27

什么呀？还原卡现在也有软件能破了，但是网络版的还原精灵现在还没办法破解，这是我在黑客网站上看到的

沧海十一狼 · 发表于 2005-3-26 12:53

[这个贴子最后由沧海十一狼在 2005/03/26 01:32pm 第 2 次编辑]

买还原卡吧。硬件还原。别谈还原精灵了，公安发下来的‘净网先锋’还不是照样给你破掉？不管怎么样，网吧人多的时候，自己还是要多巡视巡视的。人为大于一切。

无尘秋水 · 发表于 2005-3-26 20:27

原来沧海是网管：）

		自动登录	找回密码
密码			注册