论坛: 菜鸟乐园 标题: 天网日志! 复制本贴地址    
作者: genius1987 [genius1987]    论坛用户   登录
是不是有人攻击我!
[16:41:18] 192.168.10.5试图连接本机的135端口,
          TCP标志:S,
          该操作被拒绝。

[16:41:21] 192.168.10.5试图连接本机的135端口,
          TCP标志:S,
          该操作被拒绝。

[16:42:44] 192.168.10.5试图连接本机的135端口,
          TCP标志:S,
          该操作被拒绝。

[16:42:47] 192.168.10.5试图连接本机的135端口,
          TCP标志:S,
          该操作被拒绝。

[16:44:01] 192.168.10.194试图连接本机的135端口,
          TCP标志:S,
          该操作被拒绝。

[16:44:04] 192.168.10.194试图连接本机的135端口,
          TCP标志:S,
          该操作被拒绝。

[16:44:50] 192.168.10.5试图连接本机的135端口,
          TCP标志:S,
          该操作被拒绝。

[16:44:54] 192.168.10.5试图连接本机的135端口,
          TCP标志:S,
          该操作被拒绝。

[16:45:34] 192.168.10.194试图连接本机的135端口,
          TCP标志:S,
          该操作被拒绝。

[16:45:37] 192.168.10.194试图连接本机的135端口,
          TCP标志:S,
          该操作被拒绝。

[16:47:26] 192.168.10.194试图连接本机的135端口,
          TCP标志:S,
          该操作被拒绝。

[16:47:29] 192.168.10.194试图连接本机的135端口,
          TCP标志:S,
          该操作被拒绝。

[16:48:29] 192.168.10.194试图连接本机的CIFS[445]端口,
          TCP标志:S,
          该操作被拒绝。

[16:48:29] 192.168.10.194试图连接本机的NetBios-SSN[139]端口,
          TCP标志:S,
          该操作被拒绝。

[16:48:32] 192.168.10.194试图连接本机的NetBios-SSN[139]端口,
          TCP标志:S,
          该操作被拒绝。

[16:48:32] 192.168.10.194试图连接本机的CIFS[445]端口,
          TCP标志:S,
          该操作被拒绝。

[16:48:38] 192.168.10.194试图连接本机的NetBios-SSN[139]端口,
          TCP标志:S,
          该操作被拒绝。

[16:48:38] 192.168.10.194试图连接本机的CIFS[445]端口,
          TCP标志:S,
          该操作被拒绝。


地主 发表时间: 04-08-05 16:50

回复: abctm [abctm]   版主   登录
正常,谁的不是很多

B1层 发表时间: 04-08-05 16:51

回复: guang0701 [guang0701]   论坛用户   登录
太正常了
有没有什么共享啊
你用的是XP吧

B2层 发表时间: 04-08-05 16:53

回复: NetSilence [friendship]   论坛用户   登录
有些可能是蠕虫病毒试图连接传播的,

B3层 发表时间: 04-08-05 16:55

回复: dive_mirra [dive_mirra]   论坛用户   登录
我的是2000象这样的扫描基本没停过后来吧135端口 屏蔽了啊

B4层 发表时间: 04-08-05 18:27

回复: lijingxi [lijingxi]   见习版主   登录
正常现象! 可能是一些感染病毒的计算机在到处建立连接!

我的防火墙从上网就一直提示  我都习惯了!

B5层 发表时间: 04-08-05 18:30

回复: lqfrla [lqfrla]   论坛用户   登录
我的都没有


B6层 发表时间: 04-08-05 19:45

回复: genius1987 [genius1987]   论坛用户   登录
哦,谢谢了!

B7层 发表时间: 04-08-05 22:08

回复: BSJ [b_s_j]   论坛用户   登录
没有这么多只能说明网线被人拔了


B8层 发表时间: 04-08-05 22:22

回复: yangliwei [yangliwei]   论坛用户   登录

    我想,你们内部网这台192.168.10.5的主机一定感染了病毒,
一般不会这么执著地去连你,TCP标志:S(主动建立TCP连接),而且135、139、
445都不断地连,是要去查查它了~!


B9层 发表时间: 04-08-06 09:08

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号