德国开元华人社区开元周游

标题: 端口被人家試圖連接？ [打印本页]

作者: 粉红色金鱼 时间: 1.5.2004 11:01
今天電腦問題很嚴重，網頁都無法打開，還經常斷線。偶下載了天網的防火墻。發現了下面的問題，偶不太懂~ <img src='http://www.kaiyuan.org/modules/ipboard/html/emoticons/ph34r.gif' border='0' style='vertical-align:middle' alt='ph34r.gif' /> [17:50:01] 61.51.127.6试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:50:04] 61.51.127.6试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:50:22] 61.51.199.15试图连接本机的2745端口， TCP标志：S， 该操作被拒绝。 [17:50:22] 61.51.199.15试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:50:22] 61.51.199.15试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [17:50:22] 61.51.199.15试图连接本机的3127端口， TCP标志：S， 该操作被拒绝。 [17:50:22] 61.51.199.15试图连接本机的6129端口， TCP标志：S， 该操作被拒绝。 [17:50:22] 61.51.199.15试图连接本机的NetBios-SSN[139]端口， TCP标志：S， 该操作被拒绝。 [17:50:22] 61.51.199.15试图连接本机的Http[80]端口， TCP标志：S， 该操作被拒绝。 [17:50:22] 61.51.199.15试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:50:25] 61.51.199.15试图连接本机的6129端口， TCP标志：S， 该操作被拒绝。 [17:50:25] 61.51.199.15试图连接本机的Http[80]端口， TCP标志：S， 该操作被拒绝。 [17:50:25] 61.51.199.15试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:50:25] 61.51.199.15试图连接本机的2745端口， TCP标志：S， 该操作被拒绝。 [17:50:25] 61.51.199.15试图连接本机的3127端口， TCP标志：S， 该操作被拒绝。 [17:50:25] 61.51.199.15试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [17:50:25] 61.51.199.15试图连接本机的NetBios-SSN[139]端口， TCP标志：S， 该操作被拒绝。 [17:50:59] 61.51.43.192试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:51:02] 61.51.43.192试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:51:47] 61.51.137.70试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:51:50] 61.51.137.70试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:52:09] 61.51.148.128试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:52:12] 61.51.148.128试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:52:12] 61.51.61.165试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [17:52:15] 61.51.61.165试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [17:52:42] 61.51.66.212试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:52:55] 61.51.137.41试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:52:58] 61.51.137.41试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:53:42] 61.51.57.158试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:53:47] 61.51.139.101试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:53:50] 61.51.139.101试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:53:59] 61.51.109.8试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:54:02] 61.51.109.8试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:54:10] 61.51.136.158试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:54:12] 61.51.106.30试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:54:13] 61.51.128.59试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:54:13] 61.51.136.158试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:54:15] 61.51.106.30试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:54:16] 61.51.128.59试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:54:18] 61.51.226.220试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:54:19] 61.51.227.67试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [17:54:21] 61.51.226.220试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:54:22] 61.51.227.67试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [17:54:22] 221.217.195.22试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:54:25] 221.217.195.22试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:54:47] 61.51.136.23试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:54:50] 61.51.136.23试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:54:50] 61.51.213.208试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [17:54:53] 61.51.85.89试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:54:53] 61.51.213.208试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [17:54:56] 61.51.85.89试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:55:09] 61.51.119.188试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:55:12] 61.51.119.188试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:55:50] 61.51.192.31试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:55:52] 61.51.192.31试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:55:59] 61.51.242.129试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:56:02] 61.51.242.129试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:56:03] 61.51.65.205试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:56:04] 61.51.49.78试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:56:07] 61.51.65.205试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:56:07] 61.51.49.78试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:56:58] 61.51.219.37试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:57:01] 61.51.219.37试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:57:03] 61.51.131.232试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:57:06] 61.51.131.232试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:57:14] 61.51.68.119试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:57:17] 61.51.68.119试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:57:52] 61.51.215.53试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [17:57:54] 61.51.66.182试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:57:55] 61.51.215.53试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [17:57:57] 61.51.66.182试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:58:45] 61.51.240.55试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:58:46] 61.51.109.182试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:58:47] 61.51.240.55试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:58:49] 61.51.109.182试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:59:16] 61.51.199.15试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:59:18] 61.51.70.194试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:59:19] 61.51.199.15试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [17:59:21] 61.51.70.194试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [18:00:00] 61.51.188.6试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [18:00:03] 61.51.188.6试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [18:00:06] 61.51.242.229试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [18:00:09] 61.51.242.229试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [18:00:11] 61.51.58.193试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [18:00:14] 61.51.58.193试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [18:00:28] 61.51.118.63试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [18:00:31] 61.51.37.70试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [18:00:31] 61.51.118.63试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [18:00:34] 61.51.37.70试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [18:01:17] 61.51.137.218试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [18:01:20] 61.51.137.218试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [18:01:33] 61.51.47.36试图连接本机的135端口， TCP标志：S， 该操作被拒绝。

作者: 阿木 时间: 1.5.2004 11:50
我也是，每时每刻都有，我都见怪不怪了 <img src='http://www.kaiyuan.org/modules/ipboard/html/emoticons/unsure.gif' border='0' style='vertical-align:middle' alt='unsure.gif' /> [12:48:56] 134.176.206.162试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [12:49:00] 134.176.206.162试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [12:49:06] 134.176.206.162试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [12:49:09] 134.176.206.162试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [12:49:20] 134.176.206.162试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [12:49:25] 134.176.206.162试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [12:49:31] 134.176.206.162试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [12:49:35] 134.176.206.162试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [12:49:41] 134.176.206.162试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [12:49:44] 134.176.206.162试图连接本机的445端口， TCP标志：S， 该操作被拒绝。

作者: 东平 时间: 2.5.2004 01:51
svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。在基于nt内核的windows操作系统家族中，不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。但windows系统存在多个svchost进程是很正常的，假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

作者: Merz 时间: 2.5.2004 02:17
svchost.exe你要是删掉了那系统还怎么运转啊。。。昏。。

作者: coolplay 时间: 2.5.2004 04:32
建议小金鱼先把xP的补丁都打了！ 为什么那么多IP扫描你的机器？晕！不过有天网问题不大，但机器会很慢！ 机器上没有木马的话，再将用户的密码改的强壮些，没什么事的！

欢迎光临德国开元华人社区开元周游 (https://bbs.kaiyuan.cn/)

德国开元华人社区 开元周游

德国开元华人社区开元周游