各位好

我偵測到一個IP ..

訪客只能看到部份內容，免費 加入會員 或由臉書 Google 可以看到全部內容

用防火牆擋下來吧

也順便把其他不用的port給關起來

擋起來   丟病毒封包給他

我有灌outpost，請問這樣是有擋起來嗎?

怎麼丟病毒?

記得有個網站能查出

ip的使用者資料等

不過網址我忘了

應該是p2p的程式開的port吧..
反查對方IP沒啥意義..
如果是使用非固定式IP才有這種情形，通常都是現在或是前面使用這個IP的user有開p2p程式
因為對方機器沒有關機，那個P2P程式還是認為這個IP可以連線所以會一直嘗試..
查了也沒啥用，不然查出來去告他好了!!

我電腦會重灌就是因為之前懷疑被入侵，有幾個資料夾檔案被殺掉了，所以現在對這個很敏感。

用 netstat -an 查出連線得 port , 用防火牆檔掉

4672是e-mule的一般的UDP PORT，你是不是用e-mule在下載東西呀

Mintac.com WHOIS 資料庫應該可以查詢；

搜尋範圍包括 所有的全球網域名稱 (.com, .net, .org, .biz, .info) 以及提供
符合 RFC-954提案的 Whois主機的 國碼網域名稱 (例如 *.tw, *.uk, *.ca, ..).
支援 IP 位址及網區 (NetBlock) 查詢, 例如 192.149.252.21

支援以 32位元直接包裝的 IP位址的查詢, 例如 3231054869 (流氓郵件常用).

網址是：http://whois.mintac.net/b5/