电脑总是被攻击

来源:百度知道 编辑:UC知道 时间:2024/05/23 11:40:28
家里用的是LAN,每次连接IP地址应该是不一样的(我自己的),卡巴斯基开在那里就提示不同IP地址的不停攻击我的445端口,现在我已经把这个端口封了,攻击也没了。我的疑虑是为何我的IP变化了他还是能找到我(初步判断是恶意攻击,那边的IP都是本市的),经过杀毒、查木马都没有发现啊,难道可以根据宽带用户名找到我的IP

建议安装zonealarm防火墙,我现在开始正在用,感觉使用情况良好,比天网要好...
以前我也是你的情况,之后我格了所有的盘,之后重装系统,安装zonealarm防火墙,现在没有任何故障...

最近本人发现了一种翻新分散式拒绝服务(DDOS)攻击的手法,开始用形同互联网黄页的域名系统服务器来发动攻击,扰乱在线商务。
VeriSign公司上周表示,今年初发现该公司系统承受的攻击规模甚于以往,而且来源不是被绑架的“僵尸”(bot)电脑,而是出自于域名系统(DNS)服务器。
安全研究员Dan Kaminsky说:“DNS已成为DDOS重要的一环。门槛已降低了。人们现在可凭更少的资源,发动可能极具破坏力的攻击。”
一旦成为DDOS攻击的箭靶,目标系统不论是网页服务器、域名服务器或电子邮件服务器,都会被网络上四面八方的系统所传来的巨量信息给淹没。黑客的用意是借大量垃圾信息妨碍系统正常的信息处理,借此切断攻击目标对外的连线。
不同于被绑架的僵尸电脑,DNS服务器是合法的网络良民,其作用是把文字型域名名称(例如www.cnet.com)转换成相对应的数字型互联网协定(IP)位址,以引导使用者上他们想到的网站。
现在,一般人常用僵尸电脑连成的网络(botnet),把大量的查询要求传至开放的DNS服务器。这些查询信息会假造得像是被巨量信息攻击的目标所传出的,因此DNS服务器会把回应信息传到那个网址。
但是如果用DNS服务器来发动攻击有多重好处,可隐匿自己的系统,让受害者难以追查攻击的原始来源,更可让攻击效果加倍。Baylor大学信息系教授Randal Vaughn说,单一的DNS查询,可启动比原始查询大73倍的回应。
DNS发明人兼Nominum公司首席科学家Paul Mockapetris打个比方说,若你企图让垃圾邮件塞爆某人的信箱,基本的方法就是寄很多信到该地址,但你必须费很多时间写信,而且发信来源追查得出来。
他说:“更好的方法,是寄出杂志里常见的那种广告回函卡,勾选各种想索取的信息,然后把回信地