搜索
bottom↓
回复: 1

VirtualBox 虛擬網絡 Bug?

[复制链接]

出0入0汤圆

发表于 2017-6-30 04:01:27 | 显示全部楼层 |阅读模式
本帖最后由 philip64 于 2017-6-30 04:19 编辑

由於測試需要, 我在電腦內安裝了FileZilla Server供內聯網使用, 其實基本上只有我自己使用, 亦沒有將21埠影射到路由器供外界使用. 奇怪的是最近我發覺有人嘗試登入此ftp Server, 而所用的ip居然是192.168.0.7(正是安裝了FileZilla Server的電腦)和192.168.56.1(另一段的內聯網址). 問題是我當時并不在測試中, 而且我的內聯網只有192.168.0這一段, 而沒有192.168.56那一段, 所以這兩個ip的登入很有問題. 起初以為是電腦中毒, 被人植入了木馬, 但是全面掃毒後卻沒有發現.



FileZilla Server 日誌檔


tracrert後發現192.168.56.1居然是同一部機.



由於我的電腦只有一張網絡卡, 我懷疑192.168.56.1是VirtualBox Network生成的, 於是停用它再試 ............... 果然是 !!!!!!



請問這是否VirtualBox network的後門漏洞, 還是其他問題?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x

阿莫论坛20周年了!感谢大家的支持与爱护!!

一只鸟敢站在脆弱的枝条上歇脚,它依仗的不是枝条不会断,而是自己有翅膀,会飞。

出0入0汤圆

 楼主| 发表于 2017-6-30 23:30:25 | 显示全部楼层
本帖最后由 philip64 于 2017-6-30 23:36 编辑

今天繼續檢查, 用資源監視器一看, 終於發現正在監視所有網絡端口的程式原來是它--hasplms.exe, 再檢查防火牆, 輸入端口果然被開啟, 估計就是透過此後門入侵的. 現在先把輸入端口關掉, 再觀察一段時期, 看看我的猜測是否正確. 至於為甚麼不卸載hasplms.exe, 因為一旦卸載了hasplms.exe, 和諧版SolidCAM就無法執行了.




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
回帖提示: 反政府言论将被立即封锁ID 在按“提交”前,请自问一下:我这样表达会给举报吗,会给自己惹麻烦吗? 另外:尽量不要使用Mark、顶等没有意义的回复。不得大量使用大字体和彩色字。【本论坛不允许直接上传手机拍摄图片,浪费大家下载带宽和论坛服务器空间,请压缩后(图片小于1兆)才上传。压缩方法可以在微信里面发给自己(不要勾选“原图),然后下载,就能得到压缩后的图片】。另外,手机版只能上传图片,要上传附件需要切换到电脑版(不需要使用电脑,手机上切换到电脑版就行,页面底部)。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

手机版|Archiver|amobbs.com 阿莫电子技术论坛 ( 粤ICP备2022115958号, 版权所有:东莞阿莫电子贸易商行 创办于2004年 (公安交互式论坛备案:44190002001997 ) )

GMT+8, 2024-3-29 23:20

© Since 2004 www.amobbs.com, 原www.ourdev.cn, 原www.ouravr.com

快速回复 返回顶部 返回列表