大约两周前,我遇到了一些非常奇怪的互联网交互,我无法解释,但请继续阅读。我尝试自己寻找问题,但没有找到任何东西,任何帮助都将不胜感激。
需要了解的事情 -
我正在运行 Windows 10
我的 ISP 是 Telstra,这是一个家庭连接。
我正在使用有线连接
我的调制解调器是 Netgear 无线有线网关 CG3100D-2
我的电脑上有两个诊断 .bat 文件,一个用于 ping 我的调制解调器,另一个用于 ping Google。我可以 ping 我的默认网关 192.168.0.1,响应时间不到 1 毫秒,但我无法再 ping Google(或任何其他网站),命令提示符响应“请求超时”。
使用 32 字节数据对 192.168.0.1 进行 ping 操作:来自 192.168.0.1 的回复:字节=32 时间<1ms TTL=64
但奇怪的是,如果我在禁用连接的情况下 ping 一个网站,我会收到“Ping 请求无法找到主机 Google.com。请检查名称并重试”。无论处于何种状态,我都会收到“Pinging Google.com [144.131.80.39],数据为 32 字节:”,这是 Google 的 IP 地址,然后我收到满是“请求超时”的行。我觉得很奇怪,因为它仍然会检索 IP 地址,但不会与其交互。
正在 Ping Google.com [144.131.80.39],数据为 32 字节:请求超时。
我还发现,当我访问 speedtest.net 时,我的下载速度大约为 30mb/s,上传速度为 1 mp/s,这对我来说是正常的......无论发生什么。
我发现的另一件事是,当我运行英雄联盟时(不用担心,您不需要了解游戏就可以理解我要告诉您的内容),然后我尝试登录,我的用户名和密码已经过验证,这意味着如果用户名和密码匹配,它将继续登录过程,使用随机用户名和密码会显示“用户名或密码不正确”屏幕,所以我想这意味着我正在以某种方式与登录服务器通信,但我被困在一个名为“登录......”的过程中,然后我收到连接错误。
此外,路由器中的日志显示一个表格,其中有 4 个框的标题,分别是描述、计数、目标和来源。描述框下有三个不同的标题,基于 TCP 或 UDP 的端口扫描、LAN 端 UDP 洪水和 SYN 洪水。目标和来源似乎是我的外部 IP 地址、我的笔记本电脑的内部 IP 地址、另一个未使用的内部 IP 地址、我的 DNS 服务器、另外 2 个随机 IP 地址和 Google 的 IP 地址。起初我以为我中了病毒,并使用 Avira 防病毒软件、另一个名为 SpyBots - search and destroy 的程序以及 Windows Defender 扫描了我的计算机。Windows Defender 返回了 1 个受感染的文件,我立即将其删除,但结果仍出现在日志中。
我尝试过的方法包括:
在我的防火墙设置中允许“网络 - 回显请求 (ICMPv4-In)”
禁用防火墙
禁用我的防病毒软件
重置我的调制解调器
最后,我认为这不是 DoS 攻击或病毒,可能是由于配置不当或配置过期造成的,但我不知道接下来该怎么办,所以我转向这个论坛寻求帮助。PS 英语不是我的母语,这很难打字和解释,但又很难让人理解,如果有些地方不合理或者我用错了词,请多包涵。谢谢大家。