[其他] 今晚碰到个特别奇怪的事，请各位电脑高手指点迷津！

Lucky-Star

好久都没用网上银行了，今天打开，发现输入的PIN被提示错误，一连输了好几次，结果konto就被sperrt了，用过网上银行的人都知道，konto被sperrt之后，可以通过自己从银行的Tan Nummer从新打开（德意志银行是这样的，别的银行我不清楚）重新打开后，却发现再次输入PIN是正确的，之后成功登陆了自己的网上银行。

在这期间，我的防火墙先后5，6次提示同一个IP地址：137.226.110.58对我进行攻击，我便用了两个IP地址网上查：http://ipseeker.cn/index.php?job=search
                                                           http://www.123cha.com/
搜索了这个地址，两个网址的搜索结果都是：德国 亚琛工业大学

后来我又在DOS下Ping这个IP显示：ipkn.58.koenigsnet.rwth-aachen.de

我Ping自己的IP则显示：billgates.halifax.rwth-aachen.de
我住在halifax学生宿舍所以显示中有halifax

有没有人知道
ipkn.58.koenigsnet.rwth-aachen.de是属于哪块的学生宿舍牙？

Lucky-Star

不会的，我是halifax的，如果这个IP也是Halifax的，搜索IP则会显示：
它和你是属于同一个局域网。

Lucky-Star

谢谢五楼的了

Lucky-Star

今天晚上太气愤了，刚从装完机子，之前把所有盘都割的干干静静，没想到防火墙又不停的提示我137。226。110。58不停的想进入我的系统，你说你什么都不干，也就算了，嘿，一会我的两个浏览器，一个Windows自带的IE和一个TT浏览器除了亚称大学的几个网页外一个网页都打不开了（连google都打不开），谁知我在我的网络连接查看中又看到你正在和我的IEXPLOVRE.EXE建立连接，我马上动用电脑截图，可惜只慢了那莫一点点，因为定时刷新是三秒，不然就抓到你了，这次我定的十秒，下次一定抓住你，也太猖狂了吧你，前一阵rechnenzentrum就因为我的电脑被远程监控封过我的网，你要是一而再再而三，别怪我不客气！

Lucky-Star

提醒一下这个IP：137.226.109.35，我查了，也是亚称工业大学的，可能有人利用你的IP攻击我，我的网络日子记录，从今天下午[19:16:28]到[19:34:04]你不停的在给我发UDP 数据包，发了将近200多次，都被我的防火墙拦截了，本机端口（我的端口）: 3478 ，对方端口（你用的端口）: 21077

[19:16:28] 接收到 137.226.109.35 的 UDP 数据包，
           本机端口: 3478 ，
           对方端口: 21077
           该包被拦截。

[19:16:32] 接收到 137.226.109.35 的 UDP 数据包，
           本机端口: 3478 ，
           对方端口: 21077
           该包被拦截。

[19:16:36] 接收到 137.226.109.35 的 UDP 数据包，
           本机端口: 3478 ，
           对方端口: 21077
           该包被拦截。

[19:16:54] 接收到 137.226.109.35 的 UDP 数据包，
           本机端口: 3478 ，
           对方端口: 21077
           该包被拦截。

[19:16:58] 接收到 137.226.109.35 的 UDP 数据包，
           本机端口: 3478 ，
           对方端口: 21077
           该包被拦截。

[19:17:01] 接收到 137.226.108.97 的 UDP 数据包，
           本机端口: 3702 ，
           对方端口: 49160
           该包被拦截。

[19:17:01] 接收到 137.226.108.97 的 UDP 数据包，
           本机端口: 3702 ，
           对方端口: 49160
           该包被拦截。

[19:17:01] 接收到 137.226.108.97 的 UDP 数据包，
           本机端口: 3702 ，
           对方端口: 49160
           该包被拦截。

[19:17:01] 接收到 137.226.108.97 的 UDP 数据包，
           本机端口: 3702 ，
           对方端口: 49160
           该包被拦截。

[19:17:02] 接收到 137.226.109.35 的 UDP 数据包，
           本机端口: 3478 ，
           对方端口: 21077
           该包被拦截。

[19:17:20] 接收到 137.226.109.35 的 UDP 数据包，
           本机端口: 3478 ，
           对方端口: 21077
           该包被拦截。

[19:17:24] 接收到 137.226.109.35 的 UDP 数据包，
           本机端口: 3478 ，
           对方端口: 21077
           该包被拦截。

[19:17:28] 接收到 137.226.109.35 的 UDP 数据包，
           本机端口: 3478 ，
           对方端口: 21077
           该包被拦截。

Lucky-Star

这个人绝对是中国人，因为之前我的计算机中了很多Backdoor病毒，我的网管
帮我在google上搜有关这个病毒的信息，但都是不可认的字符，他系统上没有中文，所以初步确定这不是德国的病毒，而是来自中国的

Lucky-Star

期间，又是这个该死的137.226.110.58 Ping我的IP，其实我过去的计算机名你应该是知道的，可是因为从装机换了名字，你想重新Ping，可惜你是Ping不出来了!
[19:18:12] 137.226.110.58 尝试用Ping 来探测本机，
           该操作被拒绝。

谢谢楼上几位的建议，我想之前是Rechnenzentrum主动给我发的Email告诉我被远程监控，并提醒我换掉所有用户名和密码并关掉网上银行，他们应该会协助调查的，而且通过konig。net 的网管我也能找到他！

不过话说回来，这个IP就在刚刚还两次攻击我，太肆无忌惮了，不得不考虑，这个IP只是个肉鸡，也许IP持有者是根本不上Csuchen的外国人，这个人只是利用这个IP地址而已

Lucky-Star

哦，这样啊，因为我住halifax很久了，都没碰到过这种询问包，不过要是halifax的也就不奇怪了，如果来自别的学生宿舍的，可能会不是询问包

Lucky-Star

就怕这个IP是个垫被的肉鸡，而且事实证明技术还是不算菜的，因为我刚刚把所有硬盘都格式化了，刚装完机就关了远程协助装了三个防火墙（加windows自带的是四个），和补了70几个安全漏洞，就开了有数的几个端口，又拿两个正版软件杀了毒，居然还可以捣乱，真是佩服牙！

（就在刚才，趁我发帖子没有注意动态连接时，又一次两个浏览器所有网站都打不开了，我用瑞星卡卡上网助手恢复了IE的所有默认设置从新启动这才有性上来继续发帖子）

Lucky-Star

我从发完上个帖子后，就再也登陆不了Csuchen了，中间整整4个小时不能登陆，别的网站都可以，我还以为是Csuchen的问题，可是我重新登陆后发现，之间的时间有其他人留言！
天啊，刚装完机第一天就这样，以后的日子可怎么过牙！
（没准发完这个帖子，不知道下一次什莫时间才能再到Csuchen上看一看）