20CN网络安全小组第一代论坛: 高手来解决的问题！

这是在 20CN网络安全小组第一代论坛 的论坛 电脑门诊 中的主题 高手来解决的问题！。

要查看这个主题，请使用这个 URL:
http://www.20cn.net/cgi-bin/ubb/ultimatebb.cgi?ubb=get_topic;f=6;t=000281

由 gaoming77 (编号: 1527) 发表于 :

我是菜鸟，所以相对我来说你们都是高手！我机器是win 2000 sever family ，在局域网中做服务器，为了网络安全，我打开了天网，但是除了拦截了外部的IP外，本地的局域网用户也无法访问internet。比如说现在我的天网就拦截了来自1 92.168.0.151的tcp数据包，本机端口是80.它的端口有很多了有1041 1072 1076等，这样一来他们上不了网，而我这里还要维护网络安全，真是不知道该如何解决！而他们还怀疑我是故意不让他们上网，我真是莫口难辩！请高手支招，帮我解决这个问题，这样一来我就洗刷罪名了！小生在此感激不尽！请急回为盼！

由 gaoming77 (编号: 1527) 发表于 :

有时候外部的IP攻击是的确有的！今天上午我就一直受到一个韩国的IP的攻击！下边是攻击我的IP的信息：inetnum: 61.78.64.0 - 61.78.68.255
netname: KORNET-XDSL-YOUNGDONG-KR
descr: YOUNGDONG NODE
descr: 675-4 YUKSAMDONG KANGNAMKU
descr: SEOUL
descr: 135-080
country: KR
admin-c: GP274-KR
tech-c: WK631-KR
remarks: This IP address space has been allocated to KRNIC.
remarks: For more information, using KRNIC Whois Database
remarks: whois -h whois.nic.or.kr
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
mnt-by: MNT-KRNIC-AP
changed: hostmaster@nic.or.kr 20010827
source: KRNIC

inetnum: 211.216.0.0 - 211.225.255.255
netname: KORNET
descr: KOREA TELECOM
descr: KOREA TELECOM Internet Operating Center
country: KR
admin-c: DL276-AP
tech-c: WK81-AP
remarks: ******************************************
remarks: Allocated to KRNIC Member.
remarks: If you would like to find assignment
remarks: information in detail please refer to
remarks: the KRNIC Whois Database at:
remarks: http://whois.nic.or.kr/english/index.html
remarks: ******************************************
mnt-by: MNT-KRNIC-AP
mnt-lower: MNT-KRNIC-AP
changed: hostmaster@apnic.net 20000901
changed: hostmaster@apnic.net 20000912
changed: hostmaster@apnic.net 20010627
source: APNIC
这些东西虽然我看不大懂，但是我觉得一定有问题，所以放在这里请大家也来帮我拿主意！

由 gaoming77 (编号: 1527) 发表于 :

通过韩国的网络中心查得内容如下:

Korea Internet Information Service V1.0 ( created by KRNIC, 2001.6 )

2001斥 7岿 2老何磐绰俺急等 Whois 辑厚胶甫利侩窍绊乐嚼聪促.

query: 61.78.64.142

炼雀窍脚 IP林家狼荤侩扁包沥焊绰酒贰客鞍嚼聪促.

父距酒贰狼沥焊啊棵官福瘤臼阑版快俊绰秦寸楷搬ISP俊巩狼窍矫扁官而聪促.

# KOREAN

IP 林家 : 61.78.64.0-61.78.68.255
匙飘况农捞抚 : KORNET-XDSL-YOUNGDONG
楷搬 ISP疙 : KORNET
ISP 楷搬朝楼 : 20010614
且寸郴开殿废老 : 20010621

[ IP 荤侩扁包沥焊 ]
扁包绊蜡锅龋 : ORG200062
扁包疙 : 康悼畴靛
矫档疙 : 辑匡
林家 : 碍巢备开伙悼 675-4

[ 匙飘况农氓烙磊牢拱沥焊 ]
捞抚 : 冠辨鉴
扁包疙 : 茄惫烹脚
矫档疙 : 辑匡
林家 : 辆肺备楷扒悼 128-9
傈拳锅龋 : +82-2-747-9213
Fax : +82-2-766-5901
傈磊快祈 : gspark@kornet.net

[ 匙飘况农淬寸磊牢拱沥焊 ]
捞抚 : 碍盔
扁包疙 : 茄惫烹脚
矫档疙 : 辑匡
林家 : 辆肺备楷扒悼 128-9
快祈锅龋 : 110-460
傈拳锅龋 : +82-2-747-9213
Fax : +82-2-766-5901
傈磊快祈 : ip@ns.kornet.net

# ENGLISH

IP Address : 61.78.64.0-61.78.68.255
Network Name : KORNET-XDSL-YOUNGDONG
Connect ISP Name : KORNET
Connect Date : 20010614
Registration Date : 20010621

[ Organization Information ]
Orgnization ID : ORG200062
Org Name : YOUNGDONG NODE
State : SEOUL
Address : 675-4 YUKSAMDONG KANGNAMKU
Zip Code : 135-080

[ Admin Contact Information]
Name : GilSoon Park
Org Name : KOREA TELECOM
State : SEOUL
Address : 128-9 Youngundong Chongroku
Zip Code : 110-460
Phone : +82-2-747-9213
Fax : +82-2-766-5901
E-Mail : gspark@kornet.net

[ Technical Contact Information ]
Name : Won Kang
Org Name : KOREA TELECOM
State : SEOUL
Address : 128-9 Youngundong Chongroku
Zip Code : 110-460
Phone : +82-2-747-9213
Fax : +82-2-766-5901
E-Mail : ip@ns.kornet.net

--------------------------------------------------------------------------------
[促矫八祸]

由 老刀把子 (编号: 2797) 发表于 :

你用的是天网防火墙的话，可以在自定义IP规则中进行设置，这样局域网的用户就可以访问了。

由 gaoming77 (编号: 1527) 发表于 :

怎么设？我设了，但是不行的!你说一下，你是怎么设的?

由 老刀把子 (编号: 2797) 发表于 :

将安全级别定位到中级，在自定义IP中将几个局域网设置打钩好象就行了。以前我设置过可以的，现在没有在用，不知道行不行了。

由 gaoming77 (编号: 1527) 发表于 :

我试试！
我老受韩国主机的攻击是不是他们中了红色代码？