阻止SVCHOST连接的IP地址是干什么的？已找到原因

显示全部楼层 · 发表于 2017-1-29 04:38:07

jiangz1234 发表于 2017-1-29 03:39
NO,NO，因为我只开启SVCHOST基本服务，随便写2条吧
UDP本地68 远程67 DHCP服务
TCP本地1024-65535 远 ...

那就像7楼那样去查就完了，这种事防火墙没法告诉你啊

显示全部楼层 · 发表于 2017-1-29 04:40:52

欧阳宣发表于 2017-1-29 04:38
那就像7楼那样去查就完了，这种事防火墙没法告诉你啊

我知道可以查IP，但是我只是好奇是什么原因会引起SVCHOST去连接这3个IP地址

显示全部楼层 · 发表于 2017-1-29 15:41:10

查一下ip地址嘛

显示全部楼层 · 发表于 2017-1-29 15:42:53

hao1234566 发表于 2017-1-29 15:41
查一下ip地址嘛

我已重复了N次，我只是好奇是什么原因会引起SVCHOST去连接这3个IP地址？又没病毒，难道是装的软件起引的？

显示全部楼层 · 发表于 2017-1-29 15:51:07

jiangz1234 发表于 2017-1-29 15:42
我已重复了N次，我只是好奇是什么原因会引起SVCHOST去连接这3个IP地址？又没病毒，难道是装的软件起引 ...

我用emsisoft的防火墙，开机的时候也会有提示这个，但也不清楚

显示全部楼层 · 发表于 2017-1-29 15:54:52

hao1234566 发表于 2017-1-29 15:51
我用emsisoft的防火墙，开机的时候也会有提示这个，但也不清楚

算了不研究了，晒晒阻止的拦截，这么多拦截，好可怕

显示全部楼层 · 发表于 2017-1-29 16:10:59

jiangz1234 发表于 2017-1-29 15:54
算了不研究了，晒晒阻止的拦截，这么多拦截，好可怕

emsisoft问我我都让它连接了，不会出事吧

显示全部楼层 · 发表于 2017-1-29 16:57:06

本帖最后由 jiangz1234 于 2017-1-29 17:00 编辑

hao1234566 发表于 2017-1-29 16:10
emsisoft问我我都让它连接了，不会出事吧

我找到原因了，原来是我安装的软件通过调用SVCHOST服务引起的如下：
为避免说出是什么软件引起不必要的麻烦，记为此处略过
C:\WINDOWS\SYSWOW64\SVCHOST.EXE C:\PROGRAM FILES (X86)\此处略过\此处略过_.DLL

SVCHOST基本服务开启即可，拦截是正确的。除SVCHOST基本服务可以允许，其它软件或木马也可通过SVCHOST端口连网，所以不要盲目信任SVCHOST联网。SVCHOST可允许服务端口参考9楼和10楼。

显示全部楼层 · 发表于 2017-1-29 17:20:00

jiangz1234 发表于 2017-1-29 16:57
我找到原因了，原来是我安装的软件通过调用SVCHOST服务引起的如下：
为避免说出是什么软件引起不必要 ...

这种调用万不可允许，除非确实信任，这有可能中招的

显示全部楼层 · 发表于 2017-1-29 17:24:32

胡小龙军发表于 2017-1-29 17:20
这种调用万不可允许，除非确实信任，这有可能中招的

是的，我卸载哪个软件后，再看阻止记录，已经没有哪个拦截SVCHOST日志了。如图：

[已解决] 阻止SVCHOST连接的IP地址是干什么的？已找到原因

本帖子中包含更多资源

本帖子中包含更多资源