标题: 救命阿，我也不知道到底发生了什么！！！ [打印本页] 作者: gaowl 时间: 2004-4-7 23:37 标题: 救命阿，我也不知道到底发生了什么！！！ 昨天晚上在家连公司的服务器怎么也连不上，猜想是服务器瘫掉了。今天早上一大早去公司把服务器重起，又收了一下信结果一个触目惊心的数字跳了出来1000多封信，把信打开一看全是ISA服务器报的警而且是在一个时间段内发出的19：00到20：00。报警内容如下：<br>
主题：ISA Server alert: The IP packet source address is not valid.<br>
ISA Server detected a spoof attack from Internet Protocol (IP) address 61.177.145.226. A spoof attack occurs when an IP address that is not reachable via the interface on which the packet was received. If logging for dropped packets is set, you can view details in the packet filter log.<br>
显示的IP地址有10多个都是不同的都是外网地址，有的还能打开个别网站，是一些国内大网站，因此我想这些IP地址应该是假的，攻击可能是来之内部，但查了一天也没有结果。不过也怪一直到下班也没有收到报警的信。可回到家一收信又是一大堆，我真怕明天服务器又瘫掉了。<br>
请问有没有谁碰到过和我差不多的情况？是怎么解决的，会不会是机器中毒了？或是有没有办法可以查处真正的IP地址，是哪台机器的？急阿！！！哪怕给点提示也好谢谢！！<br>
<br>
<br>
<br>