防火墙常见日志详细分析(5)

安全 网站安全
本文主要向大家介绍的是防火墙日志的分析的相关内容,希望大家可以从以下的文章中得到自己需要的知识。

8.真正想入侵你机器的日志(值得注意):

[11:13:55] 219.130.135.151试图连接本机的3389端口,

TCP标志:S,

该操作被拒绝。

这种人应该引起高度重视,3389这么恐怖的事情都来,还记得2000系统的3389输入法漏洞吗,当年菜鸟的最爱。

[11:13:55] 210.29.14.130试图连接本机的1433端口,

TCP标志:S,

该操作被拒绝。

[11:13:55] 210.29.14.130试图连接本机的23端口,

TCP标志:S,

该操作被拒绝。

[11:13:55] 210.29.14.130试图连接本机的4899端口,

TCP标志:S,

该操作被拒绝。

不多说了,都是黑客们的最爱,如果想知道具体的就去网上Down吧!

9.洪水攻击SYN Flood、UDP Flood、ICMP Flood和Stream Flood等大流量DDoS的攻击。

因为条件的限制,我没有模拟,大概日志应该如下:

[11:13:55] 接收到210.29.14.130的SYN Flood攻击,

该操作被拒绝。

遇到这种情况,人品就要考虑下了!关于如何防范,还有别的事,不想长篇大论了!网上资料也很多的~~~

10.木马端口的扫描日志

这次我列具体点,现在木马泛滥:

[11:13:55] 210.29.14.130试图连接本机的木马冰河[7626]端口,

TCP标志:S,

该操作被拒绝。

(冰河木马的端口,呵呵,黑迷们的最爱啊)

[11:13:55] 210.29.14.130试图连接本机6267端口,

TCP标志:S,

该操作被拒绝。

(注:广外女生木马的默认端口,很经典的一个国产木马)

[11:13:55] 210.29.14.130试图连接本机5328端口,

TCP标志:S,

该操作被拒绝。

(注:风雪木马的默认端口)

【编辑推荐】

  1. 防火墙常见日志详细分析(1)
  2. 防火墙常见日志详细分析(2)
  3. 防火墙常见日志详细分析(3)
  4. 防火墙常见日志详细分析(4)
责任编辑:佚名 来源: CSDN
相关推荐

2011-07-01 13:29:23

防火墙

2011-07-01 13:28:13

2011-07-01 13:29:41

2011-07-01 13:28:53

2009-11-18 16:24:35

P-Link路由器

2009-12-25 13:37:42

2009-09-28 10:39:01

Hibernate基础

2009-09-25 14:23:39

2011-07-01 11:20:19

2009-09-09 09:48:43

Linq延迟加载

2009-06-18 14:00:51

2009-09-14 16:21:34

LINQ To XML

2009-10-10 13:52:57

VB Update方法

2009-09-08 15:56:50

Linq使用Group

2009-09-14 13:50:35

LINQ编程模型

2009-11-20 13:11:44

Oracle XML数

2010-01-06 13:50:37

.NET Framew

2009-10-12 11:24:10

RHEL 5防火墙

2010-09-14 10:46:59

2009-12-07 15:37:00

WCF控件
点赞
收藏

51CTO技术栈公众号