跳至主要內容
  • Hostloc 空間訪問刷分
  • 售賣場
  • 廣告位
  • 賣站?

4563博客

全新的繁體中文 WordPress 網站
  • 首頁
  • 怀疑家里被攻击了
未分類
7 6 月 2020

怀疑家里被攻击了

怀疑家里被攻击了

資深大佬 : systemcall 7

这几天上网经常弹真人验证,打开网页也会卡很久,查了一下自己 ip,真人概率只有 40 多。
没想到今天出现联通发送的彩信了,但是一直下载失败,感觉手机搞不好被入侵了。
家里的设备都是尽量更新到了最新版本的系统,电脑也经常拿 wd 杀毒,也没装什么可疑的软件,也没有把比较重要的端口暴露出去,路由器的防火墙设定应该是正确的。
想不通要如何排查,我有网管交换机,是做端口镜像之后抓包吗?
大佬有話說 (21)

  • 資深大佬 : likaci

    路由器重新拨号换个 ip 试试?

  • 主 資深大佬 : systemcall

    @likaci 没多大作用,网会暂时好一点
    之前路由器刷过论坛的第三方的 ROM,感觉有可能是那个时候被当作跳板了,家里有些设备还挺老的,感觉可能被黑了

  • 資深大佬 : geekvcn

    是 CF 的问题

  • 資深大佬 : Elissa

    真人验证用谷歌或套 cf 肯定慢啊,先确认你那边有公网 IP,而且没必要搞一个普通用户

  • 資深大佬 : linzh

    自信点,没有黑客会闲着蛋疼入侵你系统的

  • 資深大佬 : illl

    想想自己有没有价值,有没有被攻击的价值

  • 資深大佬 : yujiang

    网络劣化,又不是什么新鲜事,被攻击那更是扯淡了

  • 主 資深大佬 : systemcall

    @linzh 如果是普遍的攻击呢?对于大部分用户而言是无感知的
    @illl 如果有一大堆肉鸡,这就是价值。那么多真正的家宽用户,可以轻松让网站弹人机验证,甚至挂掉
    民用产品的固件,因为有很多 bug 没有修复,所以存在大批量地被入侵的可能,就像 wannacry 那样。现在成功的入侵是无感知的,不再是以破坏正常使用为目的了

  • 主 資深大佬 : systemcall

    @likaci 还是不怎么高,真人率只有 70 。估计过几天看的时候会更低
    排查过蹭网,不过 WiFi 密码很可能被泄露了,家里的设备很可能被黑了,改了估计还是这样。改起来很麻烦,没有改。

  • 資深大佬 : yushuda

    抓个包看看就知道了呀

  • 主 資深大佬 : systemcall

    @yushuda 电脑接哪个地方抓包比较好?用什么软件比较好?不太清楚这块

  • 資深大佬 : yushuda

    @systemcall 看你上网结构,抓你怀疑被黑的设备,或者从路由器到外网的流量。
    具体操作你得自学一下了,如果家用路由没流量镜像功能 得劫持或者拿网卡转发一下。

  • 資深大佬 : Telegram

    又是被害妄想症了,谁没事攻击你一个个人 ip ?
    就是最近网络环境复杂而已,很多网站都会弹真人认证,要攻击也是服务器被攻击,和你无关。

  • 資深大佬 : chinuno

    我这里以前从来不弹真人验证的,最近这几天也突然一直要求验证。看到你这个我都怀疑是不是 不是我自己的问题了

  • 資深大佬 : takemeaway

    不要点彩信!!!

  • 資深大佬 : rongfutan

    我之前的都是直接黑了我电脑,只要电脑开机超过 24 小时,马上被黑,全部被加密

  • 資深大佬 : gabon

    最简单的攻击你有什么收益啊

  • 資深大佬 : Elissa

    @systemcall 怀疑 wifi 被泄露了你直接进路由器去看看有哪些设备不就行了,就连最普通的 tplink 也能看到连接的设备

    近路由器管理页面 ×

    上 v2 发帖 √

  • 主 資深大佬 : systemcall

    @Elissa 路由器管理页面看到的设备不全,而且看打开一会儿就会突然消失。
    看过 dhcp 的 log,没有看到什么问题。但是如果 wifi 密码被破解了,抓包的话应该可以分析出来网络的信息吧,模仿既有的设备,改动到不冲突的 IP 就行了,或者人走了之后拿已有的 Mac 地址连。IPV6 的日志似乎也没有什么问题,不过有时候部分设备获取不到 v6 地址

  • 資深大佬 : Elissa

    你要是实在不放心就改 wifi 密码,现在没人去搞一个普通用户的设备,

    最近 v2 被 ddos,所以经常会弹验证,

    你自己的 IP 都不一定是公网 IP,是一个城市共用的 IP,真人概率那个数字就是玄学,只能参考,没实际意义

    手机上运营商发的彩信一般都是营销短信,之前电信给我发了将近一个月的手机报彩信,照样下载不下来

    你这是有被害妄想症

  • 資深大佬 : cwek

    我就知道有一些网络公司会扫端口并且捅数据。

文章導覽

上一篇文章
下一篇文章

AD

其他操作

  • 登入
  • 訂閱網站內容的資訊提供
  • 訂閱留言的資訊提供
  • WordPress.org 台灣繁體中文

51la

4563博客

全新的繁體中文 WordPress 網站
返回頂端
本站採用 WordPress 建置 | 佈景主題採用 GretaThemes 所設計的 Memory
4563博客
  • Hostloc 空間訪問刷分
  • 售賣場
  • 廣告位
  • 賣站?
在這裡新增小工具