我这是不是路由器被远程攻击了？

404073157

每次晚上网络会变慢，还会忽然掉线，然后打开路由器日志就发现一大堆远程连接的请求，如下：

[Admin login] from source 192.168.1.2, Saturday, Aug 15,2015 20:56:13
[LAN access from remote] from 123.151.42.61:12206 to 192.168.1.2:9000 Saturday, Aug 15,2015 20:55:46
[LAN access from remote] from 125.16.2.218:27019 to 192.168.1.2:65313 Saturday, Aug 15,2015 20:53:47
[LAN access from remote] from 125.17.96.150:27019 to 192.168.1.2:65313 Saturday, Aug 15,2015 20:53:37
[LAN access from remote] from 125.20.10.230:27019 to 192.168.1.2:65313 Saturday, Aug 15,2015 20:53:10
[Time synchronized with NTP server] Saturday, Aug 15,2015 20:49:08
[Internet connected] IP address: 173.24.74.197, Saturday, Aug 15,2015 20:49:18
[Admin login] from source 192.168.1.2, Saturday, Aug 15,2015 20:48:52
[LAN access from remote] from 85.93.89.126:5064 to 192.168.1.2:5060 Saturday, Aug 15,2015 20:47:42
[LAN access from remote] from 85.25.103.50:31632 to 192.168.1.2:3780 Saturday, Aug 15,2015 20:39:16
[LAN access from remote] from 185.35.62.211:60725 to 192.168.1.2:123 Saturday, Aug 15,2015 20:34:01
[LAN access from remote] from 218.65.30.107:46079 to 192.168.1.2:22 Saturday, Aug 15,2015 20:31:04

这个是不是有人尝试远程登录我的电脑？但是我的电脑设置为“禁止任何人远程登录”，路由器的远程登录也关了，但是这些日志还是会继续出现，求解决办法。
Admin login那2次登录是我。

404073157

更新一下，受到2次DoS攻击：

[DoS attack: FIN Scan] attack packets in last 20 sec from ip [199.27.76.193], Saturday, Aug 15,2015 21:38:53
[DoS attack: FIN Scan] attack packets in last 20 sec from ip [96.17.170.10], Saturday, Aug 15,2015 21:37:08

lvyuanqi

白名单？把无线WIFI的广播隐藏掉，自己输入名字

404073157

lvyuanqi 发表于 2015-8-16 12:05
白名单？把无线WIFI的广播隐藏掉，自己输入名字

应该不是WIFI，这是台式机，插的网线啊……

404073157

我把自己IP改成192.168.1.101了，结果被攻击的IP立刻变成新IP了

纯情小鸭鸭

电脑可能中马了或安装了奇怪的东西吧？不开这台电脑用其他的上网有没有这情况？

lvyuanqi

404073157 发表于 2015-8-16 12:23
应该不是WIFI，这是台式机，插的网线啊……

一个就是查下你这台电脑有没有问题，你改内网IP没鸟用啊。。你网线是插路由器上的吧。。别人必须通过路由器才能到达你电脑啊。。想换IP重启路由，光猫。。。

健身牛牛

你开了Upnp，然后开了迅雷啊百度网盘啊就这样了

404073157

健身牛牛 发表于 2015-8-16 13:10
你开了Upnp，然后开了迅雷啊百度网盘啊就这样了

原来如此，等会把UPNP关了试试