各位好

我侦测到一个IP ..

访客只能看到部份内容，免费 加入会员 或由脸书 Google 可以看到全部内容

用防火墙挡下来吧

也顺便把其他不用的port给关起来

挡起来   丢病毒封包给他

我有灌outpost，请问这样是有挡起来吗?

怎么丢病毒?

记得有个网站能查出

ip的使用者资料等

不过网址我忘了

应该是p2p的程式开的port吧..
反查对方IP没啥意义..
如果是使用非固定式IP才有这种情形，通常都是现在或是前面使用这个IP的user有开p2p程式
因为对方机器没有关机，那个P2P程式还是认为这个IP可以连线所以会一直尝试..
查了也没啥用，不然查出来去告他好了!!

我电脑会重灌就是因为之前怀疑被入侵，有几个资料夹档案被杀掉了，所以现在对这个很敏感。

用 netstat -an 查出连线得 port , 用防火墙档掉

4672是e-mule的一般的UDP PORT，你是不是用e-mule在下载东西呀

Mintac.com WHOIS 资料库应该可以查询；

搜寻范围包括 所有的全球网域名称 (.com, .net, .org, .biz, .info) 以及提供
符合 RFC-954提案的 Whois主机的 国码网域名称 (例如 *.tw, *.uk, *.ca, ..).
支援 IP 位址及网区 (NetBlock) 查询, 例如 192.149.252.21

支援以 32位元直接包装的 IP位址的查询, 例如 3231054869 (流氓邮件常用).

网址是：http://whois.mintac.net/b5/