-
UID︰18710
-
- 注冊時間2007-09-06
- 最後登錄2018-09-09
- 在線時間0小時
-
- 發帖3111
- 搜Ta的帖子
- 精華8
- 流金幣13352
- 歲月值6969
- 貢獻值115
- 發文數30
- 超激值0
- 回應好評度2483
- 發文好評度1214
-
訪問TA的空間加好友用道具
- 發帖
- 3111
- 流金幣
- 13352
- 歲月值
- 6969
- 貢獻值
- 115
- 發文數
- 30
- 超激值
- 0
- 回應好評度
- 2483
- 發文好評度
- 1214
|
—
本帖被 泰輕鬆 從 流金歲月電腦館 移動到本區(2008-07-08)
—
這篇是茶包文兩篇合併修改後轉發到電腦館的 都算是網路的問題 文有點長 前半段說明的是路由器訊息XX 試圖連接你的UPD端口XX 因為越來越多人使用路由器(現今大都兼IP分享器) 所以在此講一下 後半段是現在大家常用的 p2p下載軟體(BT驢子 emule騾子 和FOXY) 說明這些軟體使用時要注意的東西 算是警世文 *******先說明XX 試圖連接你的UPD端口XX症狀********* 我在上網的時候,總是有說有某IP試著去連接我的通訊埠
[Security]:081.226.196.132 試圖連接你的UDP埠8654.
[Security]:050.065.013.142 試圖連接你的UDP埠9082.
[Security]:038.055.083.198 試圖連接你的UDP埠9182.
**************關於這種電腦後門被別人捅的情況*********
關於這種後門被捅的感覺 至今仍然是最大的一個謎
不過我魔戒的朋友,甘道夫好像有被捅過
他說,會顯示出被攻擊,代表有攔截下來(Windows防火牆或是防毒軟體)
所以屁股要被捅的時候不要太緊張
其實有三個方式可以解決(都是簡易方法,不然別的方法要講很久) 但是第三點因為太不人道的,所以在此我們也不討論了 ***************消極的藥方 *************** 可能是某些人在試圖連接你的通訊埠，被防火牆攔住了， 你用防火牆 把這個IP遮罩就行了 ***************簡單的藥方 *************** 要不就改個IP 當然這個也很簡單 ***************殘忍的藥方 ***************
若是大大們可以見到他的IP,可以來個大反擊 可以使用 IP攻擊器攻擊反擊 最好不要這樣以免引發圍剿 但是駭客們的能力都比我們強 關於這種外部攻擊,都是找通訊埠的漏洞 另外,是否是木馬,或是病毒, 一般並無法由大大的敘述得知(因為大大們都搞不懂了,我也不懂) 我們只能說,防毒程式不太舊,windows有按時更新update 就算是有防備了 所以一般都採用上面三個家醫科療法 (就是不知道問題再哪的那個醫學科)
*********************另外一個討論P2P*************************
這篇文章,從茶包館改編轉發過來(合併了兩個提問) 我們可以看到,上面解決的方法並沒有效 病人 會再來跟我們說他現在吃了藥的狀況 有助於我們了解整個情況 以下這個狀況非常常見 引用JANA大大發表的 :
對應上面第一個方法回應1.十分鐘內有將近一百條這樣的訊息，而且 ip 位址都不一樣
對應上面第二個方法回應2.IP 是中國電信給的，我將路由器斷線重新連線結果還是一樣
對應上面第三個方法回應3.同第一條，攻擊不完.............
.......
可以發現 甘道夫的處方籤簡直是垃圾 但是 一般大大一次又一次的回應
才能夠發現真正屁股被捅的原因:
連續的不同的IP進來 所以 1.很可能就是大家常用的P2P軟體(emule或是FOXY) 2.當然,另一個就是外頭惡意的連線
3.而且通常只會發生在具有路由器(兼IP分享器)的大大們身上
要解釋這個需要很大一段的文字
先來一張圖
以下文字請對照此圖
*****************具備了有路由器和P2P的狀況*********************
由於現在一般個人用的路由器,就是IP分享器
就是把內部苦主大大私人用的IP(192.168.1.3)
轉換成公開的IP 61.59.142.88
那其實如果以ADSL連線來看的話
就是用路由器幫你撥號上線
所以ISP給的IP是讓路由器外部介面使用
對INTERNET(訪客)來說
只要是送到你家的封包
目的地都是公開的那咕流金總機小姐(路由器)
(因為外界並不知道你的192.168.1.3)
你把它想成"代表號"打到流金
就是一個流金的代表號碼
(當然也可以有很多 不過我們就以一個號碼來看)
打進去後
一般流金總機小姐會分配到正確的分機上
對外面的人來說
它不要知道你內部號碼(192.168.1.3)是多少
所以就算對你不爽
也不能直接打電話訐譙你
只能打給流金總機小姐(所以這個是好物)
聽小姐親切的聲音 
*******************苦主的P2P狀況********************
OK這個知道了之後
就看苦主描述的行為
是外面有人一直想要用某個UDP Port去連接代表號的IP(典型的P2P)
因為內部的電腦
P2P送封包出去(相當於你在公司內打電話出去)
帶的一定是你外部的IP(流金公司的代表號) 顯示出61.59.142.88
因為內部私人用的IP外面看不懂
(誰會知道苦主大大的分機是什麼鬼號碼)
所以
人家看到手機的來電顯示
回電給你時(P2P你有下載,就有上傳,這邊就是來索要傳檔案)
如果沒有做設定轉換
就只能到流金總機小姐61.59.142.88
這個就是P2P的情況
你去找別人抓檔
但別人要來跟你拿檔時
就只能在外面一直聽流金總機小姐親切的聲音XD
那流金總機小姐她很盡責
雖然不知道是要找誰的(苦主大大沒交代)
但她還是都有記下來
這就是LOG裡的東西
也就是假奶嘉納大大所說
十分鐘內有將近一百條這樣的訊息，而且IP位址都不一樣
****************苦主大大的第二種狀況*******************
再來第二種情況
就是外面有無聊的人
想試看看能不能打到公司內部去
因為不是每個人都有用路由器(不是每家公司都有小總機)
所以有的電腦
它拿到的IP就是真實可以找到它的IP
那就可能被攻擊成功(看到這有沒有發流金總機小姐真的是好物)
反正駭客多(無聊人士)多的是時間
它就一直Try看看有沒有可以連上的
(看看有沒有可以打進去....訐譙或泡美眉的)
這就是第二種可能
但對總機小姐來說
行為是一樣的都是企圖要連進來
******************設定Port Mapping**********************
ok以上全部都懂了
最後我們來講Port Mapping
你有指定某個Port
像是騾子的4662(預設)
是給某一台電腦那路由器收到61.59.142.88 Port 4662
它就會幫你直接轉到那台電腦上
因為總機不知道後面有哪些Port有開放等人家存取
所以預設值(4662)就都不通啦
所以一直顯現
xxxx企圖連接你的UPD端口xxxx
這也是為什麼用IP分享器
都會Low-ID
因為別人幾乎拿不到你的檔
所以遇到這個狀況
我們第一個反應是跟中毒應該比較沒太大關係
苦主大大要跟流金總機小姐說
打公司電話進來
而且是4662分機的就轉給苦主
也就是你要跟路由器說
用61.59.142.88那個IP進來
而且是4662Port的封包
就轉給192.168.1.3(用來P2P那台)
************************重點**********************
所以路由器的預設值
不知道後面哪些機器有哪些服務
總機小姐預設不知道公司裡面哪個分機是對應到哪位大大
電話表是要做才有的啦
不然總機裝好自動生出來喲
(絕對不會自動生出來)
*********************總結************************
所以苦主大大
就算裝了兩個電腦系統
一個 Windows 2000
一個 Windows xp
一台是一台連接網路線
一台是一台是無線的 Centrino
但是流金總機小姐一樣 是那一台路由器
所以
不管怎麼切換
再回到路由器看，依然是一堆訊息顯示
XX.XX.XX.XX 試圖連接你的 UPD 端口 XXXX
因為這位苦主大大自然形成了重新定向NAT(由於IP分享器,現在的路由器)
用NAT的好處就是
反正它不知道你電腦真正的位址
所以只能對Router外部的IP做連接
如果它有設定Port Mapping 才可以正常的通過
也就是除非苦主大大去設定port Mapping
不然就會後門一直被捅
(所以還是老話一句不用怕!!)
以上是強者我朋友甘道夫所說,這次就不露臉了
附錄重新定向NAT:網路地址轉換,可以看一下,不然又講很久
http://zh.wikipedia.org/w/index.php?title=NAT&variant=zh-tw
*****接下來是探討FOXY與emule和BT******
上面的文中提到了P2P軟體
所以我們也不免俗的講一下這些東西好了
在另一篇茶包文請教有無可下載 MP3 的網站
可以看到很多大大用了FOXY與emule兩個軟體
給各位大大看一個分析
不是說不能用這些軟體
只是
既然要使用,就有風險
多去了解這些軟體,然後再去使用它們
瞭解了再去用也安心喔
套句各位大大耳熟能詳的兩句話
低調再低調
小心再小心
*******以下是P2P警世文,絕對比3P危險********
一.關於FOXY
是網路上的轉貼(真他媽的寫的好)
如果大大有認真全部看完的話
你會發現這篇文是在強調他的分享原理的缺陷以及
平台上的檔案缺乏有力的發佈限制或查證、評比機制
這篇是寫給對於FOXY的使用者一個警惕，謹慎使用
http://www.twbbs.net.tw/1663888.html
二.關於emule
詳細使用說明就不寫了
這裡要說的是注意點
不才痿軟肛逞濕所了解的部分
騾子到目前為止雖僅有伺服器系統被抓的紀錄，
一些法務機構(國外的)
會設立一些虛假的emula server來讓你的騾子登入
然後紀錄你的IP與下載那些東西
這樣的動作對使用者很危險
我魔戒裡的朋友,甘道夫又跳出來建議
建議使用emule時,記得選擇官方的伺服器,
他說別讓你的騾子設定成自動登入一些奇怪伺服器
(尤其emule本身預設就是自動登入,記得去改,並挑選手動登入)
希望站上大大們,也可以告訴其他有用騾子的大大,記得去設定
附上官網的伺服器列表 (官網上抓圖的....)
記得就登入這些比較好喔(圖大一點比較清楚)
因為要是司法單位真的有辦法扣留emule伺服器，則循線追蹤使用者IP，
並不困難，只是，要如何起訴這麼多人，可是一個大問題!
以下附錄伺服器連結,可以參考 三.關於BT與emule等軟體 這些P2P都是非常傷害硬碟的東西 怎說呢 一般我們在使用電腦時 可能再打文件,再存取圖片,或是應用軟體 但是因為P2P,他還要幫你 就地在硬碟讀取頭的位置產生下載資料的存檔 於是乎 讀取頭這邊跑跑那邊跑跑( 注意是就地存檔) 產生一大堆我們常聽到的 "不連續存檔"
喵滴!甘道夫老子我今天想看AV,就讓讀取頭跑到AV影片那邊
更糟糕的是,那個AV還是不連續的檔案
又會增加硬碟的讀取時間 非得移動到那個不連續的AV位址 硬碟不早掛掉才怪! 到時候資料毀了真的會更慘 那我應該怎麼辦我有用BT 1.不要用BT改用BJ,當然這是不可能的,完全不同的事情 用磁碟重組吧,但是也不要常用阿,重組是一次讓相同的分段資料放到一起 但是也是一個傷硬碟讀取頭的動作 並且 請勿在下載BT,emule時使用,因為這跟一個人一直撿垃圾 另外一個人到處丟垃圾的道理一樣,死的更快,累死的是那個撿垃圾的硬碟 2.買一個cache大的硬碟,現在硬碟從512k到2M的,到現在快取16M甚至是32M 都可以減少硬碟物理上的讀取 3.接下來是改參數喔 可以在 開始->執行 打上"regedit"執行 然後在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manarger\Memory Management\IoPageLockLimit 若沒有 IoPageLimite 那請按滑鼠右鍵新增一個DWORD的值名字為IoPageLockLimit 點兩下根據記憶體自行修改"數值資料" 該數代表緩衝區大小 數值越大緩衝區越大 當然這是靠記憶體來當緩衝區
記得慎用 4.另外用一個P2P硬碟 也就另外買一個硬碟 跟你的工作硬碟分開 **************以上報告完畢(真是搶錢阿,茶包文轉來電腦館搶)*************
[ 此貼被kkyymm在2007-12-25 19:22重新編輯 ]
|
