查看: 3089|回复: 10
收起左侧

[求助] COMODO Firewall Pro Logs朋友们进来帮助解读一下吧

[复制链接]
baisemutong
发表于 2008-6-3 18:30:02 | 显示全部楼层 |阅读模式
我每次开机毛豆都有这个拦截记录:
大家帮助解读一下吧,是不是中木马了,Application(程序)怎么会是System呢?

下面的附件是整个COMODO Firewall Pro Logs

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
baisemutong
 楼主| 发表于 2008-6-3 18:31:42 | 显示全部楼层
我的路由网关是192.168.1.1我们有人是DHCP

也就是说192.168.1.101的那个不固定
huai168an
发表于 2008-6-3 18:34:08 | 显示全部楼层
不要紧张啊,没有问题的,没有中木马,每个机器都有的
137端口主要用于“NetBIOS Name Service”(NetBIOS名称服务)。
端口说明:137端口主要用于“NetBIOS Name Service”(NetBIOS名称服务),属于UDP端口,使用者只需要向局域网或互联网上的某台计算机的137端口发送一个请求,就可以获取该计算机的名称、注册用户名,以及是否安装主域控制器、IIS是否正在运行等信息。
防火墙拦截掉就是防止本地机器“骚扰”其它机器,楼主很自律啊
baisemutong
 楼主| 发表于 2008-6-3 18:36:41 | 显示全部楼层
我的IP是192.168.1.2

记录里的192.168.1.101是源IP,目的IP是我,那到底是谁在发请求呀?
baisemutong
 楼主| 发表于 2008-6-3 18:37:40 | 显示全部楼层
现在又多了一个,端口成了138了,IP也换了:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
huai168an
发表于 2008-6-3 18:38:40 | 显示全部楼层
137、138、139都是的,不要紧张
huai168an
发表于 2008-6-3 18:42:09 | 显示全部楼层
告诉个关闭它们的方法(当然有很多)打开本地连接 禁用NETBIOS 看下图


[ 本帖最后由 huai168an 于 2008-6-3 18:43 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +6 收起 理由
某某猫 + 6 版区有你更精彩: )

查看全部评分

baisemutong
 楼主| 发表于 2008-6-3 18:53:43 | 显示全部楼层
我的IP是192.168.1.2

记录里的192.168.1.101是源IP,目的IP是我,那到底是谁在发请求呀?

哇,楼上的动画制作是怎么做的呀?
huai168an
发表于 2008-6-3 18:59:02 | 显示全部楼层
关于这个问题就按照上面的做就可以了,还是自带的防火墙好,看不见也就没事。这个问题不大
关于动画就是用相关工具做的,要不发个给你(乱了都乱了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wolfmei
发表于 2008-6-3 19:00:07 | 显示全部楼层
原帖由 baisemutong 于 2008-6-3 18:53 发表
我的IP是192.168.1.2

记录里的192.168.1.101是源IP,目的IP是我,那到底是谁在发请求呀?



那个不清楚,你要自己查了..
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-2 17:57 , Processed in 0.159341 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表