路由器防火墙入侵

路由器防火墙入侵

入侵 -> IN=atm8 OUT= SRC=(随机 ip) DST=(我的 ip) PROTO=UDP SPT=123 DPT=80

我在路由器的防火墙日志中看到多个这样的信息,我替换了上面给出的示例中的实际 IP。一个多星期以来,我的互联网时断时续,这很烦人。我打电话给我的 ISP Centurylink。他们说一切都很好,我们让很多人来这里。我们甚至更换了路由器。

答案1

可能是来自其他客户/订户(超出本地网络)的恶意软件。在您的计算机上运行 wireshark 以查看数据包是否通过。如果没有,则防火墙正在发挥作用,您不必担心。如果是,请向您的 ISP 报告并查看他们如何回应。您可能还想扫描所有本地计算机以查找恶意软件,以防万一。

答案2

我有同样的问题:
未知开放端口/服务 54409 和 16808

您可以检查您的 PC 上打开了哪些端口。
以管理员身份打开 CMD 并写入netstat -abno
从日志中查找端口,并在 CMD 中检查哪些服务使用相同的端口。如果找到它,那么您可以在以下位置识别服务:PID

就我而言,只有 Skype 造成了这个小混乱。

互联网断开可能只是另一个问题。

相关内容