帮我看看这个入侵日志是什么意思

显示全部楼层 · 发表于 2009-7-22 10:58:55

经常在刚开机不久，发现COMODO防火墙显示：“防火墙目前已拦截N 个入侵”,打开防火墙日志，看到如下记录
请各位大虾帮我看看，这写记录是什么意思，是不是我的电脑被远程控制了啊
说明，这个日志是在刚开机，还没有运行其他软件和程序的时候，记录

如果打开QQ，进程名里就会有很多QQ.exe的行为被阻止。

显示全部楼层 · 发表于 2009-7-22 11:14:12

有哪位大虾出手解答一下啊

显示全部楼层 · 发表于 2009-7-22 11:17:22

这些都应该放行的，不是什么入侵。

对comdo研究不深，让熟悉这个软件的人指点吧

显示全部楼层 · 发表于 2009-7-22 11:18:44

lz是在内网，这段日志里绝大部分只是防火墙包过滤的拦截，很正常，只要联网功能使用正常，无需担心

QQ嘛，老流氓了，不用去管拦截了多少，只要能正常使用就行

[ 本帖最后由轻闲一柳于 2009-7-22 11:19 编辑 ]

显示全部楼层 · 发表于 2009-7-22 11:26:24

DNS放行

显示全部楼层 · 发表于 2009-7-22 11:53:07

不用担心～都是些常见的入侵日志
不过53号端口一定要放行才行，因为53是dns～

显示全部楼层 · 发表于 2009-7-22 12:40:35

非常感谢

不过，虽然有这些东西被阻拦，但我的电脑还是正常运行

另外还想请教各位，这些不会是远程控制搞的吧，通过几天的观察，我发现那个 “源网络地址” 都是固定的几个IP

显示全部楼层 · 发表于 2009-7-22 18:46:42

我的机器也有这种报警

显示全部楼层 · 发表于 2009-7-23 06:48:47

隐身模式用第三个

COMODO推荐的那个

显示全部楼层 · 发表于 2009-7-23 07:46:10

138端口的那几个好像是局域网内共享？你开共享了？不清楚……墙部分有点疑虑

[求助] 帮我看看这个入侵日志是什么意思

本帖子中包含更多资源

浏览过的版块