如題，最近無聊看了一下數據機的LOG
看了一下發現不得了，一直出現端口掃描
Jun 15 00:45:01 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5)
detected.
Jun 15 00:43:45 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5)
detected.
Jun 15 00:42:29 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5)
detected.
Jun 15 00:41:13 ,Xmas port scan attack from WAN1.2 (ip:140.112.172.5)
detected.
像這樣，居然還有112的IP?
會出現是代表數據機擋下來了嗎?
看LOG才發現一天到晚被掃描...
然後還看到這個
Jun 14 18:43:54 ,SYN-FLOOD flooding attack from WAN1.2 (ip:5.8.49.21)
detected.
??? 我是普通用戶怎麼會被DDOS

孫中山看精子往上游?靠杯 打錯 腦子是想小魚逆游?打出精子= =

140.112.172.5 就是PTT啊，不用理他啦

其實這應該是數據機那功能誤判...

即使是普通用戶，同一個IP長時間掛線被ip scanner掃描到、被DDoS也不是不可能的，最好不要用數據機硬撥固定IP，浮動IP 72小時會換一次就還好

https://goo.gl/xp0XMf會不會是這個攻擊?1.網頁瀏覽器，路由器和手機漏洞以及相應的攻擊工具;

用pcman位址打140.112.172.5 你就連到ptt惹

很正常

上會公開ip資訊的掛個VPN比較好目前就因部份一堆開發用的api需綁ip,否則就把線換了