[转载] 请教一个问题 - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Security - 系统安全

[转载] 请教一个问题

[转载] 请教一个问题# Security - 系统安全

t*f2001-01-31 08:01

1 楼

【以下文字转载自 Internet 讨论区】
【原文由 tiredof 所发表】
请教大虾：
下列信息代表什么？这两个UDP Port 有没有特殊的含义？
The firewall has blocked Internet access to your
computer (UDP Port 2140) from 24.28.187.198
(UDP Port 60000).
Time: 1/31/01 19:35:18
看过去是：
ServiceCo LLC - Road Runner (NET-ROAD-RUNNER-1)
13241 Woodland Park Road
Herndon, VA 20171
US
Netname: ROAD-RUNNER-1
Netblock: 24.24.0.0 - 24.31.255.255
Maintainer: SCRR
Coordinator:
ServiceCo LLC (ZS30-ARIN)

m*t2001-01-31 08:01

2 楼

You are being scanned by a hacker using a DeepThroat remote
access trojan client - could be version 1, 2, or 3. The
default server port is UDP 2140, the client binds to UDP
60000. If the said hacker was using a custom-made program,
their port may not be 60000. We have many variants
including Foreplay, WinNuke Extreme Dropper, Winspoofer
Dropper, DarkStar 1.0, DarkStar 1.1, DXBall & TetrisSquare
Droppers, as well as standard versions - 1.0, 2.0, 2.1,
3.0, 3.1, 3.1b. Despite the many variants, it

【在 t*****f 的大作中提到】

: 【以下文字转载自 Internet 讨论区】
: 【原文由 tiredof 所发表】
: 请教大虾：
: 下列信息代表什么？这两个UDP Port 有没有特殊的含义？
: The firewall has blocked Internet access to your
: computer (UDP Port 2140) from 24.28.187.198
: (UDP Port 60000).
: Time: 1/31/01 19:35:18
: 看过去是：
: ServiceCo LLC - Road Runner (NET-ROAD-RUNNER-1)

t*f2001-01-31 08:01

3 楼

多谢疙瘩，
这么说这个scan只是个attempt了。
可是我也经常收到下列信息：