高校问答牙骨整形多久修复:内网问题
来源：百度文库 编辑：高校问答 时间：2024/04/29 18:32:07
最近内网有人搞攻击，。
这是外网日志：
[12:26:12] 本机应答 211.196.154.198 的Http[80]端口，
TCP标志：A，
继续下一规则。
这是内网日志。。能确定是内网人在连接。但是为什么显示连接是更多是外网IP：：
[12:19:18] 本机试图连接192.168.1.100的55555端口，
TCP标志：S，
继续下一规则。
[12:19:18] 192.168.1.100 应答本机的44444端口，
TCP标志：RA
继续下一规则。
不明白以前是内网IP连接什么端口，为什么现在是应答本机的44444端口。外网也是本机应答。
我在路由器上把内网连接我的人MAC禁止。为什么还是会出先这样的日志。。网络执法官能看见对应的MAC和内网IP地址。是不是DDOS攻击？我装的是天网防火墙/
有时候出现，在路由器上面看见是连接正常，但是为什么自己却上不去网，包还在接受。
希望有这方面的高手，能给我些指导。。现在是我在维护着。。
现在最想得到回答是 在ping网关能ping通，发送的
包比接受的包多，路由器工作正常，能自动获取IP地址.
但是为什么为什么我却上不了网。。而且登陆不了路由
器的管理界面。。。而且用网络执法官能扫描到内网上
网用户，都禁止连接。但是为什么自己还是上不去，怕
是ARP欺骗，但是也在注册表修改MAC地址。确认一切硬
件正常工作..希望谁能给我个实用的答案，可以多加分。
这是外网日志：
[12:26:12] 本机应答 211.196.154.198 的Http[80]端口，
TCP标志：A，
继续下一规则。
这是内网日志。。能确定是内网人在连接。但是为什么显示连接是更多是外网IP：：
[12:19:18] 本机试图连接192.168.1.100的55555端口，
TCP标志：S，
继续下一规则。
[12:19:18] 192.168.1.100 应答本机的44444端口，
TCP标志：RA
继续下一规则。
不明白以前是内网IP连接什么端口，为什么现在是应答本机的44444端口。外网也是本机应答。
我在路由器上把内网连接我的人MAC禁止。为什么还是会出先这样的日志。。网络执法官能看见对应的MAC和内网IP地址。是不是DDOS攻击？我装的是天网防火墙/
有时候出现，在路由器上面看见是连接正常，但是为什么自己却上不去网，包还在接受。
希望有这方面的高手，能给我些指导。。现在是我在维护着。。
现在最想得到回答是 在ping网关能ping通，发送的
包比接受的包多，路由器工作正常，能自动获取IP地址.
但是为什么为什么我却上不了网。。而且登陆不了路由
器的管理界面。。。而且用网络执法官能扫描到内网上
网用户，都禁止连接。但是为什么自己还是上不去，怕
是ARP欺骗，但是也在注册表修改MAC地址。确认一切硬
件正常工作..希望谁能给我个实用的答案，可以多加分。
不太习惯看天网的日志，但是你在路由器上禁止了攻击者的MAC地址，如果他和你在同一个网段就没有意义了啊。
至于你说的路由器上显示连接正常，但无法上网，有数据报接受，很可能是因为你们网段内有人中了病毒正在广播呢，包括上面的攻击情况，很可能是中毒的计算机在进行广播呢。
不论是什么原因，都应该尽快找出并隔离这台计算机。