求分析，每天svchost和system总是要联网，正常么？

显示全部楼层 · 发表于 2012-12-5 00:32:47

本帖最后由 reficule 于 2012-12-5 00:34 编辑

图中的日期为11月30号到12月4号，都是135、137和1900这三个端口，每天都要联网，一直是阻止，现在受不了了，上来问下高人们，这正常么？系统是win7 32位

显示全部楼层 · 发表于 2012-12-5 08:44:27

先了解入侵

个人机器通过ADSL或者光纤拨号上网，每次重启猫后IP地址都是不一样的，而且一般内网都有路由器，所以他的外网IP和他电脑的IP是不一样的，外网IP是出口的IP地址，是你和他聊天能查看到的，但是由于有路由器的原因，内网和外网不存在端口映射，你扫描不到任何端口信息，他内网是从路由器DHCP获得的内网ip地址，和外网IP不存在任何关系，简单点告诉你就是你不可能从他的外网IP入侵他的个人机。

你不可能在没有人为因素的情况下入侵一个日常家用的个人机器。安全界有句话：最不安全的因素是人。

显示全部楼层 · 发表于 2012-12-5 14:58:02

UDady 发表于 2012-12-5 08:44
先了解入侵

我是光纤拨号上网，但是没有猫啊，这么说是周围有人闲着没事儿来入侵我的电脑？那有比较好的规则可以推荐下么？谢谢

显示全部楼层 · 发表于 2012-12-5 15:44:17

楼主启用了自动更新，系统每天都会定时更新而已。

如果是svchost联入说明有情况，楼主要小心了

显示全部楼层 · 发表于 2012-12-5 16:04:37

reficule 发表于 2012-12-5 14:58
我是光纤拨号上网，但是没有猫啊，这么说是周围有人闲着没事儿来入侵我的电脑？那有比较好的规则可 ...

只有v6，v5好像是选“隐藏所有端口”

显示全部楼层 · 发表于 2012-12-5 16:11:19

我这情况同楼主差不多。校园网，固定IP，每天需登录计时网关。后面覆盖的是我的IP，前面覆盖的IP地址和我的只有最后一个数不同。图中是防火墙日志，请高手帮忙分析下，多谢了。

显示全部楼层 · 发表于 2012-12-5 16:12:44

LisaLan 发表于 2012-12-5 15:44
楼主启用了自动更新，系统每天都会定时更新而已。
如果是svchost联入说明有情况，楼主要小心了

svchost要求联入要么端口扫描要么是运行了木马，木马劫持svchost联网下载黑客程序，如果没有木马，正常情况无法入侵的。关键时刻还是hips墙只是辅助。正常情况（系统干净的）我试过即使允许svchost联入也没有问题，你阻止了反而有些时候卡一些进程的联网，比如window update。

显示全部楼层 · 发表于 2012-12-5 16:16:20

a12965625 发表于 2012-12-5 16:11
我这情况同楼主差不多。校园网，固定IP，每天需登录计时网关。后面覆盖的是我的IP，前面覆盖的IP地址 ...

选你楼上我发的设置图，照拦只是日志里不显示，137端口UDP好像是局域网共享用的，不过你用OnlineArmor你会发现137端口OA是自动允许的

显示全部楼层 · 发表于 2012-12-5 16:35:21

好的，谢谢你了。
我这不是病毒或木马吧？用毛豆前，lsp经常被劫持，都要用数字卫士修复重启。装了毛豆后还没出现过。
另外，这种拦截会影响上网吗？

显示全部楼层 · 发表于 2012-12-5 16:49:16

a12965625 发表于 2012-12-5 16:35
好的，谢谢你了。
我这不是病毒或木马吧？用毛豆前，lsp经常被劫持，都要用数字卫士修复重启。装了毛豆后还 ...

怀疑有病毒木马用杀软扫描一下就可以了，纯粹端口扫描基本不会造成影响（即使它向你发木马毛豆的hips照样能监控到），这种拦截不会影响上网的

[求助] 求分析，每天svchost和system总是要联网，正常么？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源