system进程的UDP

显示全部楼层 · 发表于 2008-10-14 10:13:37

COMODO的防火墙日志显示的全是这个
请问这是怎么回事？

显示全部楼层 · 发表于 2008-10-14 11:07:42

看来楼上的和我一样都是在局域网内137，138是udp端口,当通过网上邻居传输文件时用这个端口。
如果有局域网机器访问你的机器,这属于正常情况。

显示全部楼层 · 发表于 2008-10-14 11:36:47

原来是这样
学习了

显示全部楼层 · 发表于 2008-10-14 11:41:13

system进程的137-139是局域网用的，
图上的日志看上去也不是内网拦截也没问题。

显示全部楼层 · 发表于 2008-10-15 01:09:46

原帖由 drmfsli 于 2008-10-14 10:13 发表
COMODO的防火墙日志显示的全是这个
请问这是怎么回事？

你没有说明所在的局域网网关和掩码，不好判断，，，

因为你们那局域网（很可能是校园网）也有可能划分了VLAN，如果是划分了VLAN，就存在有广播的说法的可能（比如“59.79.9.225”可能在广播或其它）。。

但如果没有划分VLAN，那么这个日志的意思就是：局域网中的“59.79.9.225”这台机在向“59.79.9.255”这台机发送UDP包，，也有可能是这两台机在共享，，也有可能“59.79.9.225”这台机在对“59.79.9.255”进行ARP攻击或限速等，这些行为都会产生大量UDP包或者说UDP洪水，但结果被阻止了一部分（或完全阻止了）包。。

查出你们的可用主机的IP数量是：59.79.1.2--59.79.103.254
不知道准不准确，，问一下你们的网管。。。

显示全部楼层 · 发表于 2008-10-15 10:06:33

的却是校园网
网关 59.79.9.255
子网掩码 255.255.255.0
问题是我没开共享，也会产生UDP包么？

显示全部楼层 · 发表于 2008-10-15 11:39:33

原帖由 drmfsli 于 2008-10-15 10:06 发表
的却是校园网
网关 59.79.9.255
子网掩码 255.255.255.0
问题是我没开共享，也会产生UDP包么？

那就是划分了VLAN（因为你们校园网总IP范围是：59.79.1.2--59.79.103.254），，，“59.79.9.225”这台机在访问网关而已（如果网关真的是59.79.9.255的话）。。
如果是大量的、不停的送发UDP，那很可能“59.79.9.225”这台机中毒了或这台机的主人在搞什么。。。
如果此时这台机器能够正常联网，那就没大多问题，那显示UDP流已被阻止了。。

显示全部楼层 · 发表于 2008-10-15 11:57:37

不幸的是，这个ip是我的。。

显示全部楼层 · 发表于 2008-10-15 12:38:41

原帖由 drmfsli 于 2008-10-15 11:57 发表
不幸的是，这个ip是我的。。

是谁的都一样，，就算是别人的，也同样需要注意一下，，要知道你们是在同一局域网，，别的机子出问题也很可能会影响到整个局域网，影响到你。。。

无论怎样说，机子自动不停地访问网关都不正常，，可能你用了什么软件，或机子不干净。。。

[求助] system进程的UDP

本帖子中包含更多资源