20CN网络安全小组论坛 - 菜鸟乐园 - 电脑安全性怎么才行啊？？

论坛: 菜鸟乐园标题: 电脑安全性怎么才行啊？？

作者: wangemail [wangemail]

论坛用户

我的系统是XP的，上官方打了补丁，最近老死机，而且我用诺顿2004杀毒还有黑客攻击程序和病毒，我安了天网，发现端口经常被PING或试图连接，端口如下，135，135，5554，9703，4899，6784，2514，36652，53967，12045，我平时就上QQ，还有一些网站，网络游戏，色情危险的不上的，就是有些网站他自动弹出来，但我没有点击和下载，我想问一下能不能把试图连接我电脑端口的IP给报了的，有没地方报的，我都怀疑是不是被一些人当对象攻击了，我在天网规则里还禁止了局域网的连接和共享，希望大家帮忙一下啊，还有我看了进程里的程序，系统里的我不清楚，但我自己用户名下的程序我都看了，好象没什么问题，我把讯雷这些开机启动的都设置了，进程总共才30不到，应该没什么问题的啊

[此贴被无知(wangemail) 在 05月22日19时06分编辑过]

地主发表时间: 05-05-22 19:02

回复: wangemail [wangemail]

论坛用户

localhost]: 开放服务: 135/tcp
[localhost]: 开放服务: 389/tcp
[localhost]: 开放服务: 445/tcp
[localhost]: 开放服务: 1025/tcp
[localhost]: 开放服务: 5000/tcp
[localhost]: 389/tcp - Maybe the "ldap" service running on this port.
[localhost]: 1025/tcp - Maybe the "network blackjack" service running on this port.
[localhost]: 135/tcp - Maybe the "epmap" service running on this port.
[localhost]: 445/tcp - Maybe the "microsoft-ds" service running on this port.
[localhost]: "开放服务"扫描完成, 发现 5.
[localhost]: 发现 "NetBios信息".
[localhost]: 远程操作系统 "Windows XP"
[localhost]: 发现 "远程操作系统".
[localhost]: 445/tcp - 检查445端口是否开放
[localhost]: 135/tcp - Enumerates the remote DCE services
[localhost]: 135/tcp - Enumerates the remote DCE services
[localhost]: 1025/tcp - Enumerates the remote DCE services
[localhost]: 445/tcp - 尝试登陆远程主机
[localhost]: 445/tcp - 尝试登陆远程主机
[localhost]: 135/tcp - Enumerates the remote DCE services
[localhost]: 1025/tcp - Enumerates the remote DCE services
[localhost]: 1025/tcp - Enumerates the remote DCE services
[localhost]: 445/tcp - 提取远程native lan manager名
[localhost]: 445/tcp - 提取远程native lan manager名
[localhost]: 5000/tcp - UPNP/tcp搜索
[localhost]: 123/udp - NTP allows query of variables
[localhost]: tcp - 远程微软操作系统任务计划程序检查
[localhost]: 445/tcp - 确认补丁888302是否安装
[localhost]: 445/tcp - 获取远程共享信息列表
[localhost]: 445/tcp - 获取远程共享信息列表
[localhost]: 1025/tcp - 查找可能的木马
[localhost]: 1720/tcp - H323应用程序检测
[localhost]: tcp - 实施域名解析
[localhost]: "攻击测试脚本"扫描完成, 发现 20.
谁知道怎么修复啊，就是最前面的5个端口

B1层发表时间: 05-05-22 21:26

论坛: 菜鸟乐园