网络高手进来看看～～～

大力水手

各位大师给看看下图中的这些都是神马情况啊？
这是路由器检测到的，路由器连接了6台电脑。有些很奇怪的IP 在用网络， 而且会自动的消失， 然后过一段时间再出现一些和这些类似的IP地址。
是病毒？木马？ 还是别的啥？ 有啥对付办法？ 电脑已经装了Norton internet security软件。

chainray

那你实际到底连了多少？

chainray

tplink最简单的就是弄一个mac 过滤，一台一台手工加

大力水手

出现过的IP地址： 2.2.2.2， 5.5.5.5， 8.8.8.8， 76.76.76.87， Mac address 也非常的奇怪， 关键是出现一会儿，然后自动就消失了， 然后再出现，很随机的情况。

大力水手

chainray 发表于 2015-12-21 13:07
那你实际到底连了多少？

电脑加手机10多台吧

chainray

那些2.2.2.2的应该是中毒了，有点像man in the middle

大力水手

chainray 发表于 2015-12-21 13:20
那些2.2.2.2的应该是中毒了，有点像man in the middle

还出现过0.0.0.0， 怎么查是具体那台机中毒了呢? 因为都装有杀毒软件。

chainray

大力水手 发表于 2015-12-21 13:29
还出现过0.0.0.0， 怎么查是具体那台机中毒了呢? 因为都装有杀毒软件。

如果是我，就弄个mac白名单，那些02:02:02的就应该会被过滤掉了

至于哪台出问题了，你得一台一台查，诺顿查不出么？要不索性重装算了

2l8

不懂帮顶，围观高手。

wangxd0528

先查查mac地址是那个机器

sssddt

所有的上网设备都设置静态IP及固定DNS，用笔记录下来，看看过一段时间有没有变化，如果有变化，就是相关设备有问题

大力水手

wangxd0528 发表于 2015-12-21 13:40
先查查mac地址是那个机器

这些mac地址都是假的，所有的机器都没有这些mac地址， 看来只能是先设白名单，再一台一台的重新装软件了

epoxboy

排除法，一台电脑一台电脑的开机，分析数据包变化，确定有问题的电脑后就好办了。

harleyz

多半是路由器本身出问题了，看mac和ip和流量像是log数据溢出造成的，而不是有人登录了。

刷个新firmware或者换一台吧

大力水手

harleyz 发表于 2015-12-21 17:35
多半是路由器本身出问题了，看mac和ip和流量像是log数据溢出造成的，而不是有人登录了。

刷个新firmware或 ...

刚买的全新的。firmware网上只有第一个版本。应该是病毒，因为开启了DoS protection, 马上就block 了几台机

kane321

大力水手 发表于 2015-12-21 17:53
刚买的全新的。

x新路由firmware 也可能是旧的 先升级最新的再说

大力水手

kane321 发表于 2015-12-21 17:55
x新路由firmware 也可能是旧的 先升级最新的再说

明天看看

harleyz

大力水手 发表于 2015-12-21 17:53
刚买的全新的。firmware网上只有第一个版本。应该是病毒，因为开启了DoS protection, 马上就block 了几台 ...

哪有那么多病毒，这是路由器又不是XP，就是firmware的bug而已，更新或者回退一下版本就好。功能不影响使用就将就用吧，放心这肯定不是黑客。

rekinice

这个不懂。不过，看到total bytes是145243295.630后面的单位是G么? =145243Tb=145PB。
这个流量我不太理解阿。

保存1PB数据需要用掉22.3万张DVD
麦肯锡首席分析师Michael Chui指出，美国国会图书馆“在2011年4月前已经收集了235TB的数据，而一个PB相当于它的4倍。”
即使在2008年，谷歌每天处理的数据已经达到20 PB，一年就是7300 PB。