help!不是编程,但的确是系统相关!!!(怀疑被黑了)(100分)

  • 主题发起人 主题发起人 cx139
  • 开始时间 开始时间
C

cx139

Unregistered / Unconfirmed
GUEST, unregistred user!
今天偶然打开事件察看器,发现系统日志里有这么几条:
“Nbf从远程计算机收到意外的数据包Name_in_conilict”
"DHCP服务器向客户(00A00C427D18)发出NACK命令请求地址:220.220.*.*"
那个地址绝对不是我们的,请问是不是我们的内部网被人进来逛了一圈?
 
应该是吧!装个防火的吧.
 
>>今天偶然打开事件察看器,发现系统日志里有这么几条:
>> “Nbf从远程计算机收到意外的数据包Name_in_conilict”(含有ADMINISTRATOR)
>>> "DHCP服务器向客户(00A00C427D18)发出NACK命令请求地址:220.220.*.*"

老兄:
你确定么?确定了我就要打110了,我们的数据很敏感.
 
装个防火墙呀，不然以后够受。
 
我是想问是不是确定被黑了,不好意思,现在俺就是半个网管,今天我值班.

买防火墙的事要领导点头才行.
 
你们的所谓“内部网”连入其他网络或internet了吗？
连入了就极有可能被偷窥了
 
非常正确,我不久前发现相邻的网络有和我们相连,但是今天的重点是:

那两条纪录可不可以作为入侵的判断条件,谎报军请是要杀头的.
 
只能说明有人使用过你的dhcp服务器,不能说明其它问题.
可能是同一个网关,但ip为自动获取,则可能出现.
你可以不断扫描一下你的网关内是否存在非法ip,然后,查看端口的开放情况
或者使用一个伪装端口,例如pcanywhere,vnc等守候端口,等它连接,然后抓到它的ip
进一步,跟踪其ip就可以了.
 
不行，那可能不是黑客攻击
你们网络是怎么样的
 
>>只能说明有人使用过你的dhcp服务器,不能说明其它问题.
我们的DHCP自动分配的范围是192.*.*.11-255,网关是192.*.*.1,
没有连入互联网,但是通过DNN专线登陆一台大型主机访问数据库,据说他们也不联
互联网,不过想我们一样访问数据库的有另几个小网络.

所以,有人动我的DHCP就说明和不正常了.
对了,好像还有事件服务器停止了几分钟后又打开了.

请问是么时候事件服务器会自动停止?
 
也许有人试用某些探测软件，并没什么大事情。
 
先找一个免费的单机版防火墙上上!
 
多人接受答案了。
 
您必须登录或注册才可回复。

Similar threads

Z
请问: windows中的附件,以及regedit 被系统管理员封住, 并且编了一个*.reg文件,但是不能用 请问怎样解决,(20分)
回复
6
查看
130
zhengyue
Z
H
HELP！！！WIN98系统问题(200分)
回复
6
查看
202
greenwon
G
G
消息被拦截了，其他的程序是不是就收不到此消息？(100分)
回复
5
查看
132
gdxkz
G
O
如何在系统托盘中放入窗体？不是ＩＣＯ图标(200分)
回复
11
查看
219
fatbug
F
R
关于网络编程和系统编程中遇到的一些问题！高手请进！(100分)
回复
0
查看
100
rainbow_57
R
后退
顶部