应该不是扫描,从源ip来看,来自许多不同的地方,象楼主所说的,只要有连接就有报警,而且带宽都被占了.
这样,你在接受到报警的时候把任何与网络有关的程序都关闭了,包括什么qq等,ie等,只开个天网,然后挑选几个tcp标志为s的连接的ip,然后在ping 下他们看能否ping 通,同时用netstat -an看看你的网络连接状态,是否有大量的listen和wait状态的连接.
是否有什么可以连接等.最好装个红蜻蜓ip地址查询软件.如果不能ping 通,就基本上是syn flood攻击了.只是伪装了源ip而已.
再试试关闭防火墙的时候,关闭所有网络程序,再看netstat -an,再看看你的cpu利用率,如果cpu很高,并有大量的listen和wait,那很有可能是别人恶意的syn flood攻击.
另外,小心你的机子中了木马,注意经常看看netstat -a,关闭那些不要用的端口,遇到可疑的被绑定的端口,先关了再说.最好再杀毒! |