大家帮忙看看怎么个情况

显示全部楼层 · 发表于 2009-10-10 20:18:10

直接上图：

192.168.7.116那个是我的IP
192.168.7.40那个不知道是谁的
不是网关
帮忙看看怎么回事？？

显示全部楼层 · 发表于 2009-10-10 20:20:55

-_-!

没看到是 TCP 入站连接

92.168.7.40，远方入站连接的地址，192.168.7.116 目的地，也就是你自己的 IP

显示全部楼层 · 发表于 2009-10-10 20:24:39

原帖由 Beloved 于 2009-10-10 20:20 发表
-_-!

没看到是 TCP 入站连接

92.168.7.40，远方入站连接的地址，192.168.7.116 目的地，也就是你自己的 IP

这个明白……
我想问的是……
为什么会有这些链接
而且我这边的端口好像全都是高危端口……

显示全部楼层 · 发表于 2009-10-10 21:52:10

从图上看，意思就是，你开启了本机文件共享，允许本地局域网内的用户来访问，所以人家就来了，看看你的共享文件里有些什么东东，好东西就拿走啦，不客气。

显示全部楼层 · 发表于 2009-10-10 23:04:07

我不装第三方防火墙的时候都可以调节
但一装了第三方防火墙就变成这样了：

原来用OP的时候也是这样……
我很费解……
刚给System添加了一条规则
屏蔽一切指向我的危险端口的TCP或UDP入站请求
这样可以么？

显示全部楼层 · 发表于 2009-10-10 23:59:21

system进程主要就是进行网上邻居传文件用的，你不想让别人来访问自己的共享文件，禁止135、137-139、445端口就可以了。一般局域网实现文件共享，只需UDP137-138，TCP139端口就可以了。
你可以在system进程规则中加，也可以在全局规则中加。真的不需要提供文件共享的话，以及远程登录本机的话，可以全局规则中禁止以下端口的传入——
TCP:23，135，137-139，445，3389
UDP:137-138，445

显示全部楼层 · 发表于 2009-10-11 00:30:13

嗯～
你这么一说我发现一个问题……
我以为我在全局已经加上这些规则了……
刚刚想起来……
我重装过一次毛豆
忘了加了……

[求助] 大家帮忙看看怎么个情况

本帖子中包含更多资源

回复 4楼柯林的帖子

本帖子中包含更多资源

回复 5楼 prawnliu 的帖子

回复 6楼柯林的帖子

浏览过的版块

[求助] 大家帮忙看看怎么个情况

本帖子中包含更多资源

回复 4楼 柯林 的帖子

本帖子中包含更多资源

回复 5楼 prawnliu 的帖子

回复 6楼 柯林 的帖子

浏览过的版块

回复 4楼柯林的帖子

回复 6楼柯林的帖子