Cable Modem 用DHCP取得上網ＩＰ的租用時間還沒過期 結果斷綫 (不是沒繳BB寬頻月租費) - 趣味新聞網

發表日期 2012-12-29T21:32:55+08:00

     本帖最後由 甜甜螞來糕 於 2012-12-29 22:18 編輯

乙太網路卡 區域連綫 2:

連綫特定 DNS 尾碼 . . . . . . . . :
描述 . . . . . . . . . . . . . . .: Realtek PCIe GBE Family Controller
實體位址 . . . . . . . . . . . . .: C8-60-xx-xx-xx-xx 網路卡位址 [我把數字改成x]
DHCP 已啓用 . . . . . . . . . . . : 是
自動設定啓用 . . . . . . . . . . .: 是
IPv4 位址 . . . . . . . . . . . . : 182.234.145.54(偏好選項)
子網路遮罩 . . . . . . . . . . . .: 255.255.255.0
租用取得 . . . . . . . . . . . . .: 2012年12月29日 下午 04:56:44
租用到期 . . . . . . . . . . . . .: 2012年12月29日 下午 10:35:42
預設閘道 . . . . . . . . . . . . .: 182.234.145.254
DHCP 伺服器 . . . . . . . . . . . : 10.21.2.12
DNS 伺服器 . . . . . . . . . . . .: 115.43.192.35
NetBIOS over Tcpip . . . . . . . .: 停用
===================================================================
正常的時候是這樣
1.網路綫接上CABLE MODEM ->取得上網IP  182.234.145.54
2.拔掉網路綫  IP 變成 169.254.116.143
3.用Outpost Firewall軟體防火牆 阻止下麵那２個DHCP連綫
--------------------------[1]
協議為 UDP
方嚮為 齣站 (電腦連外)
遠程地址 255.255.255.255
遠程端口 BOOTPS (67)
本地端口 BOOTPC (68)
允許   --> 改為 阻止連綫
--------------------------[2]
協議為 UDP
方嚮為 入站 (連入電腦)
遠程地址 10.221.255.254
遠程端口 BOOTPS (67)
本地端口 BOOTPC (68)
允許   --> 改為 阻止連綫

4.網路綫接上CABLE MODEM ->取得上網IP  182.234.145.54
然後網路就可以持續擁有182.234.145.54這個上網IP
一直到 租用到期 纔需要再允許那２個DHCP連綫  取得上網IP
==========================
不正常的時候是這樣
經過第1.2.3.4步驟以後
有拿到182.234.145.54這個上網IP瞭
雖然可以正常上網 逛網頁瞭
租約也還沒到期
但是會隨時斷綫
182.234.145.54 變成 169.254.116.143
這個時候就無法連到網路瞭

還有常常發生 網路綫接上CABLE MODEM的時候 (為瞭取得上網IP)
Outpost Firewall軟體防火牆 立刻封鎖10.221.255.254  說是ARP_SCAN

SVCHOST.EXE        IN UDP        0 / 626        10.221.255.254: BOOTPS        255.255.255.255: BOOTPC        已阻止攻擊 攻擊者 MAC: 00-07-7D-8E-40-D9
-------------------------------------------------------------
下午 07:49:03  ARP_SCAN  00-07-7d-8e-40-d9  已阻止的子網 60 分鍾 (取消阻止)

(取消阻止)  這是解除封鎖用的
鼠標點1下  就可以解除封鎖10.221.255.254
=============================================================
我打電話去ＢＢ寬頻  嚮工程師說我的網路問題  照著上麵寫的跟他說  我阻止那２個DHCP連綫
他就說是我電腦的問題   要不然就一直說網路綫沒插好   數據機亮幾個燈?

但是我的網路綫一直插的好好的  數據機應該也沒問題
我也不會去動到任何東西  除瞭鍵盤和滑鼠

我跟他說 租用到期時間 還沒到期  為什麼也會斷綫
他就說跟租約到期時間沒有關係

結果工程師說明天早上帶筆電到我傢測試給我看 有沒有像我說的問題

後來我就在想
如果他沒有防火牆
或者他的爛防火牆 根本不能抓(封鎖)到ARP_SCAN攻擊
那不就是一點問題也沒有嗎
因為沒有防火牆會封鎖攻擊

我還有問他
DHCP有需要10.221.255.254這種UDP連入我電腦嗎
DHCP 伺服器 是10.21.2.12
那10.221.255.254是什麼
為什麼已經取得上網IP   182.234.145.54 之後
我隻把10.221.255.254阻止連綫
但是有允許下麵那個連綫
--------------------------[1]
協議為 UDP
方嚮為 齣站 (電腦連外)
遠程地址 255.255.255.255
遠程端口 BOOTPS (67)
本地端口 BOOTPC (68)
允許
--------------------------
我還是拿不到上網IP   沒拿到上網IP的時候是169.254.116.143

然後工程師就說
是我電腦的問題  叫我去找電腦專傢
最後他說他們不會做齣網路攻擊這種事
=========================================
重點問題來瞭
如果DHCP為瞭取得上網IP  是真的需要10.221.255.254這種UDP連綫 連入
為什麼每次網路綫接上CABLE MODEM的時候
Outpost Firewall軟體防火牆 立刻封鎖10.221.255.254  說是被ARP_SCAN
然後需要先解除封鎖10.221.255.254
再次把網路綫接上CABLE MODEM  纔能取得上網IP

我猜這個時候Outpost Firewall軟體防火牆  會暫時不封鎖剛纔解除封鎖的連綫
所以 UDP 10.221.255.254 纔能順利連到我的電腦

附註：防火牆的事件查看器的數據包日誌  會以大概每秒5~10次以上
偵測到10.221.255.254這個連綫 在攻擊
偵測到1次攻擊  就齣現一次
從 下午 07:49:14 到 下午 07:49:37
總共大概300次攻擊

日期/時間       狀態    方嚮 ，協議     目標地址：端口　　　　　來源地址：端口　　　　　允許/阻止原因
下午 07:49:37        阻止        IN, Ethernet        ff-ff-ff-ff-ff-ff        00-07-7d-8e-40-d9        已被攻擊檢測組件阻止
下午 07:49:37        阻止        IN, Ethernet        ff-ff-ff-ff-ff-ff        00-07-7d-8e-40-d9        已被攻擊檢測組件阻止
下午 07:49:37        阻止        IN, UDP        255.255.255.255:68        10.221.255.254:67        已阻止攻擊 攻擊者 MAC: 00-07-7D-8E-40-D9
下午 07:49:37   中間還有１２次攻擊
下午 07:49:37        阻止        IN, Ethernet        ff-ff-ff-ff-ff-ff        00-07-7d-8e-40-d9        已被攻擊檢測組件阻止
下午 07:49:36   中間還有１２次攻擊
下午 07:49:36        阻止        IN, Ethernet        ff-ff-ff-ff-ff-ff        00-07-7d-8e-40-d9        已被攻擊檢測組件阻止
下午 07:49:35        阻止        IN, Ethernet        ff-ff-ff-ff-ff-ff        00-07-7d-8e-40-d9        已被攻擊檢測組件阻止
下午 07:49:35        中間還有６次攻擊
下午 07:49:35        阻止        IN, UDP        255.255.255.255:68        10.221.255.254:67        已阻止攻擊 攻擊者 MAC: 00-07-7D-8E-40-D9
下午 07:49:35        中間還有８次攻擊
下午 07:49:35        阻止        IN, Ethernet        ff-ff-ff-ff-ff-ff        00-07-7d-8e-40-d9        已被攻擊檢測組件阻止
下午 07:49:34        阻止        IN, Ethernet        ff-ff-ff-ff-ff-ff        00-07-7d-8e-40-d9        已被攻擊檢測組件阻止
下午 07:49:16　到　下午 07:49:34　中間還有２００多次攻擊
下午 07:49:16        阻止        IN, Ethernet        ff-ff-ff-ff-ff-ff        00-07-7d-8e-40-d9        已被攻擊檢測組件阻止
下午 07:49:16        阻止        IN, Ethernet        ff-ff-ff-ff-ff-ff        00-07-7d-8e-40-d9        已被攻擊檢測組件阻止
下午 07:49:16        阻止        IN, Ethernet        ff-ff-ff-ff-ff-ff        00-07-7d-8e-40-d9        已被攻擊檢測組件阻止
下午 07:49:16        阻止        IN, Ethernet        ff-ff-ff-ff-ff-ff        00-07-7d-8e-40-d9        已阻止攻擊 攻擊者 MAC: 00-07-7D-8E-40-D9
下午 07:49:16   中間還有６次攻擊　　已阻止攻擊 攻擊者 MAC: 00-07-7D-8E-40-D9
下午 07:49:16        阻止        IN, Ethernet        ff-ff-ff-ff-ff-ff        00-07-7d-8e-40-d9        已阻止攻擊 攻擊者 MAC: 00-07-7D-8E-40-D9
下午 07:49:15        阻止        IN, Ethernet        ff-ff-ff-ff-ff-ff        00-07-7d-8e-40-d9        已阻止攻擊 攻擊者 MAC: 00-07-7D-8E-40-D9
下午 07:49:15   中間還有１１次攻擊　已阻止攻擊 攻擊者 MAC: 00-07-7D-8E-40-D9
下午 07:49:15        阻止        IN, Ethernet        ff-ff-ff-ff-ff-ff        00-07-7d-8e-40-d9        已阻止攻擊 攻擊者 MAC: 00-07-7D-8E-40-D9
下午 07:49:14        阻止        IN, Ethernet        ff-ff-ff-ff-ff-ff        00-07-7d-8e-40-d9        已阻止攻擊 攻擊者 MAC: 00-07-7D-8E-40-D9
下午 07:49:14   中間還有１１次攻擊　已阻止攻擊 攻擊者 MAC: 00-07-7D-8E-40-D9
下午 07:49:14        阻止        IN, Ethernet        ff-ff-ff-ff-ff-ff        00-07-7d-8e-40-d9        已阻止攻擊 攻擊者 MAC: 00-07-7D-8E-40-D9
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
如果防火牆沒有封鎖10.221.255.254連綫
像這樣
－－－－－－－－－－－－－－－－－
下午 07:49:03  ARP_SCAN  00-07-7d-8e-40-d9  已阻止的子網 60 分鍾 (取消阻止)
－－－－－－－－－－－－－－－－－
隻是在數據包日誌齣現警告
像這樣
－－－－－－－－－－－－－－－－－
下午 07:49:16        阻止        IN, Ethernet        ff-ff-ff-ff-ff-ff        00-07-7d-8e-40-d9        已被攻擊檢測組件阻止
下午 07:49:16        阻止        IN, Ethernet        ff-ff-ff-ff-ff-ff        00-07-7d-8e-40-d9        已阻止攻擊 攻擊者 MAC: 00-07-7D-8E-40-D9
－－－－－－－－－－－－－－－－－
這樣其實是給駭客駭進我電腦　偷看我電腦裏麵的東西？
PS:這個不是我想問的重點問題　^^"
因為這樣還是可以正常上網逛網頁
測速的時候還是一樣滿速
測速網頁:位置在台灣
我申請６Ｍ／１Ｍ 的 ＢＢ寬頻
測速的時候  有時候５Ｍ  有時候跑到７Ｍ
這不是很奇怪嗎
---------------
下午 09:21:00        ARP_SCAN        00-07-7d-8e-40-d9        已阻止的子網 60 分鍾 (取消阻止)
／／／／／／／／／／／／／／／／／／／／／
重點補充： 有時候
1.我沒有阻止DHCP連綫
2.防火牆也沒有封鎖DHCP連綫
3.連綫IP 的 租用時間  也還有幾個小時纔到期
4.網路綫還插在數據機
5.我還正在逛網頁
連綫IP  忽然變成 169.254.116.143  不能連上網路瞭
---------------------------------
每次ISP都會叫我重新安裝作業係統

我說我都用還原的方式
工程師說  那就是還原檔有問題
我就說  我那個還原係統的檔案  我設定成[唯讀]
我還問他 有看過RAR檔  被病毒改瞭內容嗎
他說的確沒看過
我還跟他說  我那個還原係統的檔案  總共有8個
不可能每個還原檔都被改過吧
然後他就沒再說什麼瞭

============================
其實如果其中1個還原檔被病毒改過
那其他的7個還原檔  也是會被病毒改過
我真是多問的瞭

但是還原檔不可能被修改內容吧
附註:我是用Acronis True Image Home 2011 備份作業係統 (C:)WINDOW 7

分享鏈接