今天是怎么了

复制贝多芬

今天COMO刚装上，按照置顶帖设置了一下电驴的端口，整个一晚上COMO一直是繁忙状态.
小弟不是很懂，先把日志发上来，让各位老大指点一下，这些是不是一些所谓的“吸血驴”



Comodo 防火墙日志
    创建日期: 22:26:54 12-11-2007
日志范围:: 今天      日期/时间: 2007-11-12 22:19:35级别: 中报告者: 网络监视器描述:违背出站策略（拒绝访问， ICMP = PORT UNREACHABLE)协议:ICMP 出站来源: 221.2.117.62 目标: 202.102.134.68 信息: PORT UNREACHABLE 理由:网络控制规则 ID =5

日期/时间: 2007-11-12 22:16:59级别: 中报告者: 网络监视器描述: 违背入站策略（拒绝访问， IP = 124.206.160.183, 端口 = ms-sql(1433))协议: TCP 入站来源: 124.206.160.183:x11(6000) 目标: 221.2.117.62:ms-sql(1433) TCP 标记: SYN 理由:网络控制规则 ID =5

日期/时间: 2007-11-12 22:10:09级别: 中报告者: 网络监视器描述: 违背入站策略（拒绝访问， IP = 60.54.74.182, 端口 = 16356)协议: UDP 入站来源: 60.54.74.182:18597 目标: 221.2.117.62:16356 理由:网络控制规则 ID =5

日期/时间: 2007-11-12 22:07:59级别: 中报告者: 网络监视器描述: 违背入站策略（拒绝访问， IP = 219.152.198.158, 端口 = 8080)协议: TCP 入站来源: 219.152.198.158:1166 目标: 221.2.117.62:8080 TCP 标记: SYN 理由:网络控制规则 ID =5

谢谢各位老大帮我鉴定

[ 本帖最后由 复制贝多芬 于 2007-11-12 22:35 编辑 ]

ubuntu

都是正常的拦截，和吸血驴无关。

在防火墙看来，吸血驴和正常驴没有区别，都是相同的端口。相同的规则。
要防止吸血驴请使用最新的DLP插件。

hddgmon

原帖由 ubuntu 于 2007-11-12 23:12 发表
都是正常的拦截，和吸血驴无关。

在防火墙看来，吸血驴和正常驴没有区别，都是相同的端口。相同的规则。
要防止吸血驴请使用最新的DLP插件。

版主知识广泛！！！
佩服佩服～～

复制贝多芬

谢谢老大！！

friening

给你个最新的antileech