为什么我添加了过滤1434端口，都没用的？

柠柠儿

为什么封住了1434端口，还是一样，一天到不停的被攻击？

换了新版的KIS，最高兴的是终于看到有阻止那个讨厌的1434端口的方法了，我平常一天到晚都挂着网络。平均每天最小也受到十次以上的攻击，虽说是已经被挡掉，但也讨厌得紧。

刚刚终于按教程的贴子全设置好了，包括挡掉那个1434端口，结果设置好才不到十分钟。。卡巴又提示又受到攻击。。郁闷！我看过了。。绝对没有设置错（已经检查了N次，绝对没设置错）。












看看下面多夸张，18号我设置了不提示，所以只有一次，但看看17，也多得太离谱了。。虽说已经阻挡，但会不会在这么频繁的攻击下，偶然挡漏了？

2007-12-18 12:48:20 Intrusion.Win.MSSQL.worm.Helkern! 攻击者IP地址: 221.195.124.114. 协议/服务: UDP 在本地端口1434. 时间: 2007-12-18 12:48:20


2007-12-17 23:31:17 Intrusion.Win.MSSQL.worm.Helkern! 攻击者IP地址: 218.24.142.78. 协议/服务: UDP 在本地端口1434. 时间: 2007-12-17 23:31:17
2007-12-17 20:03:41 Intrusion.Win.MSSQL.worm.Helkern! 攻击者IP地址: 220.189.238.42. 协议/服务: UDP 在本地端口1434. 时间: 2007-12-17 20:03:41
2007-12-17 17:36:26 Intrusion.Win.MSSQL.worm.Helkern! 攻击者IP地址: 136.1.7.55. 协议/服务: UDP 在本地端口1434. 时间: 2007-12-17 17:36:26
2007-12-17 17:28:33 Intrusion.Win.MSSQL.worm.Helkern! 攻击者IP地址: 222.52.118.146. 协议/服务: UDP 在本地端口1434. 时间: 2007-12-17 17:28:33
2007-12-17 15:48:39 Intrusion.Win.MSSQL.worm.Helkern! 攻击者IP地址: 61.134.56.18. 协议/服务: UDP 在本地端口1434. 时间: 2007-12-17 15:48:38
2007-12-17 13:39:48 Intrusion.Win.MSSQL.worm.Helkern! 攻击者IP地址: 202.116.225.38. 协议/服务: UDP 在本地端口1434. 时间: 2007-12-17 13:39:48
2007-12-17 11:24:36 Intrusion.Win.MSSQL.worm.Helkern! 攻击者IP地址: 195.141.101.158. 协议/服务: UDP 在本地端口1434. 时间: 2007-12-17 11:24:36
2007-12-17 8:56:44 Intrusion.Win.MSSQL.worm.Helkern! 攻击者IP地址: 219.133.37.40. 协议/服务: UDP 在本地端口1434. 时间: 2007-12-17 8:56:44
2007-12-17 3:36:15 Intrusion.Win.MSSQL.worm.Helkern! 攻击者IP地址: 202.101.235.100. 协议/服务: UDP 在本地端口1434. 时间: 2007-12-17 3:36:15
2007-12-17 2:20:43 Intrusion.Win.MSSQL.worm.Helkern! 攻击者IP地址: 125.32.11.181. 协议/服务: UDP 在本地端口1434. 时间: 2007-12-17 2:20:43
2007-12-17 2:17:07 Intrusion.Win.MSSQL.worm.Helkern! 攻击者IP地址: 218.75.61.30. 协议/服务: UDP 在本地端口1434. 时间: 2007-12-17 2:17:07
2007-12-17 0:17:48 Intrusion.Win.MSSQL.worm.Helkern! 攻击者IP地址: 202.99.11.99. 协议/服务: UDP 在本地端口1434. 时间: 2007-12-17 0:17:48
2007-12-16 23:28:33 Intrusion.Win.MSSQL.worm.Helkern! 攻击者IP地址: 218.15.222.251. 协议/服务: UDP 在本地端口1434. 时间: 2007-12-16 23:28:33

【超超】

端口关闭，不代表不能攻击阿

人家的程序就是攻击你这个端口，KAB只是报告你一下。他所要做的动作而已

不是说你没有关闭端口

xiaosese

卡巴斯基已经拦截了

柠柠儿

原帖由 【超超】 于 2007-12-18 18:35 发表
端口关闭，不代表不能攻击阿

人家的程序就是攻击你这个端口，KAB只是报告你一下。他所要做的动作而已

不是说你没有关闭端口

OHOH。。。原来这样。。总算明白了。

谢谢。