[問題]追蹤IP來源？

[訪客]

[問題]追蹤IP來源？

請問各位學長！有沒有什麼軟體可以透過查IP然後知到IP來源的國家呢？

[twu2]

可以用 GeoIP 這個軟體: http://www.maxmind.com/

[redjoe]

這兩天一直有人連我的電腦.

代碼: 選擇全部

$ netstat
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State   
tcp        0      0 deb140:ssh              220-139-184-77.dy:32934 ESTABLISHED
tcp        0      0 deb140:netbios-ssn      140.115.150.248:2831    FIN_WAIT2 
tcp        0      0 deb140:microsoft-ds     140.115.150.248:1964    FIN_WAIT2 
tcp        0      0 deb140:www              140.115.150.248:2880    ESTABLISHED

以及

代碼: 選擇全部

$ netstat
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State     
tcp        0      0 deb140:microsoft-ds     140.115.238.163:1888    ESTABLISHED

有沒有人有這方面經驗,
這個microsoft-ds不知是什麼軟體

[kanru]

microsoft-ds 是 NetBIOS 用的 port
可以加上 -n 參數知道真正的 port 數值
也許你有開 samba ?
用 -p 參數可以知道是什麼程式在聽這個 port

[redjoe]

我的電腦是放在學校,學校(ncu)有開samba(網芳)有幾百個,
卻在清晨一兩點來連我的電腦, 這不是有問題?

(我的是testing當主機)

[kanru]

有時後可能是病毒
或是有無聊人士半夜逛網芳 ( 看書看不下就逛逛, )