论坛: 菜鸟乐园 标题: 请教晓澜! 复制本贴地址    
作者: tntnetfans [tntnetfans]    论坛用户   登录
打个比方,如:我在广东上QQ,另一个在北京也同时用我的QQ上线,那么显示的IP地址是哪里的?广东还是北京?



地主 发表时间: 03/01 17:21

回复: tntnetfans [tntnetfans]   论坛用户   登录
还有:我用NETSTAT -A 

C:\WINDOWS\Desktop>netstat -a

Active Connections

  Proto  Local Address          Foreign Address        State
  TCP    xiaozhi:1182           0.0.0.0:0              LISTENING
  TCP    xiaozhi:1185           0.0.0.0:0              LISTENING
  TCP    xiaozhi:1186           0.0.0.0:0              LISTENING
  TCP    xiaozhi:1194           0.0.0.0:0              LISTENING
  TCP    xiaozhi:1182           www.shanwei.gd.cn:80   ESTABLISHED
  TCP    xiaozhi:1185           www.sw.gnet.gd.cn:80   ESTABLISHED
  TCP    xiaozhi:1186           www.shanwei.gd.cn:80   ESTABLISHED
  TCP    xiaozhi:1194           61.141.194.209:80      SYN_SENT
  UDP    xiaozhi:4000           *:*
  UDP    xiaozhi:1028           *:*

61.141.194.209这个IP是广州ADSL的,怎么会连上我的机器?我只开了个QQ和IE浏览以上有DNS显示的网站而已。

B1层 发表时间: 03/01 17:43

回复: cimsxiyang [cimsxiyang]   版主   登录
我代替晓澜回答一下.
ip的显示问题,二个都有可能性,主要看软件取的数据包了
至于你用的netstat -a,只是看你的当前连接和端口而已.
请指教.
和你说的:"我只开了个QQ和IE浏览以上有DNS显示的网站而已。"是没有关系的

[此贴被 夕阳(cimsxiyang) 在 3月1日17时18分 编辑过]

B2层 发表时间: 3/1 17:53

回复: tntnetfans [tntnetfans]   论坛用户   登录
谢谢
 TCP    xiaozhi:2824           0.0.0.0:0              LISTENING
 TCP    xiaozhi:2825           0.0.0.0:0              LISTENING
 TCP    xiaozhi:2826           0.0.0.0:0              LISTENING
 TCP    xiaozhi:2827           0.0.0.0:0              LISTENING
 TCP    xiaozhi:2828           0.0.0.0:0              LISTENING
 TCP    xiaozhi:2829           0.0.0.0:0              LISTENING
 TCP    xiaozhi:2830           0.0.0.0:0              LISTENING
 TCP    xiaozhi:2817           210.192.102.35:80      ESTABLISHED
 TCP    xiaozhi:2818           210.192.102.35:nbsession  SYN_SENT
 TCP    xiaozhi:2819           210.192.102.35:1080    SYN_SENT
 TCP    xiaozhi:2820           210.192.102.35:7306    SYN_SENT
 TCP    xiaozhi:2821           210.192.102.35:31337   SYN_SENT
 TCP    xiaozhi:2822           210.192.102.35:54320   SYN_SENT
 TCP    xiaozhi:2823           210.192.102.35:7777    SYN_SENT
 TCP    xiaozhi:2824           210.192.102.35:7626    SYN_SENT
 TCP    xiaozhi:2825           210.192.102.35:12345   SYN_SENT
 TCP    xiaozhi:2826           210.192.102.35:smtp    ESTABLISHED
 TCP    xiaozhi:2827           210.192.102.35:pop3    ESTABLISHED
 TCP    xiaozhi:2828           210.192.102.35:telnet  SYN_SENT
 TCP    xiaozhi:2829           210.192.102.35:ftp     ESTABLISHED
 UDP    xiaozhi:4000           *:*
 UDP    xiaozhi:1237           *:*
 UDP    xiaozhi:2878           *:*
这是什么意思啊?能不能简单的说说?

B3层 发表时间: 03/01 18:09

回复: tntnetfans [tntnetfans]   论坛用户   登录
[18:19:35] 61.143.109.194 试图连接本机的 Http[80] 端口,
[18:06:45] 210.192.102.35 试图连接本机的 Auther Idnet[113] 端口,
[17:23:25] 61.143.109.194 试图连接本机的 Http[80] 端口,
           TCP标志: S    
           该操作被拒绝。

[17:23:28] 61.143.109.194 试图连接本机的 Http[80] 端口,
           TCP标志: S    
           该操作被拒绝。

[18:00:55] 61.143.133.4 试图连接本机的 Http[80] 端口,
           TCP标志: S    
           该操作被拒绝。

[18:00:57] 61.143.133.4 试图连接本机的 Http[80] 端口,
           TCP标志: S    
           该操作被拒绝。

[18:02:25] 210.192.102.35 试图连接本机的 Auther Idnet[113] 端口,
           TCP标志: S    
           该操作被拒绝。

[18:02:26] 210.192.102.35 试图连接本机的 Auther Idnet[113] 端口,
           TCP标志: S    
           该操作被拒绝。

           TCP标志: S    
           该操作被拒绝。

[18:06:47] 210.192.102.35 试图连接本机的 Auther Idnet[113] 端口,
           TCP标志: S    
           该操作被拒绝。

           TCP标志: S    
           该操作被拒绝。

[18:19:41] 61.143.109.194 试图连接本机的 Http[80] 端口,
           TCP标志: S    
           该操作被拒绝。

是有人的扫我吗?那个210.192.102.35 可是从我拔号上网到现在差不多半小时了,老是试图连接我的机器,这个IP是台湾的

B4层 发表时间: 03/01 18:14

回复: cimsxiyang [cimsxiyang]   版主   登录
god!!!!!!!!!!!!!!!!!!!!!!!!
ping www.20cn.net


B5层 发表时间: 03/01 18:37

回复: icesky [icesky]   论坛用户   登录
是人通过肉鸡在大片的扫吧!

B6层 发表时间: 03/01 18:46

回复: cimsxiyang [cimsxiyang]   版主   登录
icesky,你的意思是20cn.net是............???????????????????


B7层 发表时间: 03/01 19:32

回复: group [group]   论坛用户   登录
呵呵,20CN以前的超时问题就是这样产生的吧
它每隔一段时间会向浏览者发出一个请求,以便确定是在线的
你那个20CN的IP就是这样来的
如果连续多久都收不到回应,就会清除SID,你就被告知超时了:)

B8层 发表时间: 03/01 21:36

回复: tntnetfans [tntnetfans]   论坛用户   登录
谢了

B9层 发表时间: 03/01 23:16

回复: group [group]   论坛用户   登录
不过对你这个QQ的问题我倒很有兴趣

B10层 发表时间: 03/01 23:19

回复: tntnetfans [tntnetfans]   论坛用户   登录
试试看了

B11层 发表时间: 03/01 23:37

回复: ma2751_cn [ma2751_cn]      登录
打个比方,如:我在广东上QQ,另一个在北京也同时用我的QQ上线,那么显示的IP地址是哪里的?广东还是北京?

好象同个QQ号码不能在两个IP中出现,20CN以前就对这个问题讨论过,N年前了,请大家帮助找一下,最近真的很忙`~

TO晓澜:终于见你在'菜'版出现了.呵呵~~多来~菜鸟们需要你!

B12层 发表时间: 07/01 05:02

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号