我的防火墙拦了好多迅雷的东西....谁知道什么情况.....

homonoia

11/07/09 00:00:12	C:\Program Files\Common Files\Thunder Network\DS\Ver1\1.0.2.50\ThunderService.exe	阻止	192.168.180.43	1004	192.168.180.52	1004	UDP
11/07/09 00:00:42	C:\Program Files\Common Files\Thunder Network\DS\Ver1\1.0.2.50\ThunderService.exe	阻止	192.168.180.43	1004	192.168.180.52	1004	UDP
11/07/09 00:01:12	C:\Program Files\Common Files\Thunder Network\DS\Ver1\1.0.2.50\ThunderService.exe	阻止	192.168.180.43	1004	192.168.180.52	1004	UDP
11/07/09 00:01:42	C:\Program Files\Common Files\Thunder Network\DS\Ver1\1.0.2.50\ThunderService.exe	阻止	192.168.180.43	1004	192.168.180.52	1004	UDP
11/07/09 00:02:12	C:\Program Files\Common Files\Thunder Network\DS\Ver1\1.0.2.50\ThunderService.exe	阻止	192.168.180.43	1004	192.168.180.52	1004	UDP
11/07/09 00:02:42	C:\Program Files\Common Files\Thunder Network\DS\Ver1\1.0.2.50\ThunderService.exe	阻止	192.168.180.43	1004	192.168.180.52	1004	UDP
就这种东西....好多好多好多......
	PS 我校园网 用的防火墙安简规则 加了局域网信任 封了局域网内打印机共享 文件共享等....

lorchid

仅供参考下，网上反馈的现象。

目前还没有关于端口1004的明确解释，某一台或者多台机子通过1004发送UDP广播数据包,经过检查发现，这并不是病毒，也不会传染给其他机器，而是再常见不过的软件--“迅雷”，迅雷明显在用户下载完成之后进行了隐藏的上传以增大他们资源的下载速度，这个上传以UDP方式实现，会进行一段时间后停止，就造成了不断发送广播的现象。

近期局域网经常掉线，特别卡，隔壁的防火墙拦截到特别多我这台机子上的的UDP协议的1004的数据，每秒达到40次以上
查看了下本机，1004端口只有迅雷打开了并且一直在上传状态，卡巴的网络监视也显示，迅雷的上传量是下载量的3倍。。。（20K的速度在下电影，关闭下载后也一直上传）
而且所有人都说我关了迅雷以后网络就正常了。。。。

可以给迅雷这条单独设条过滤规则：阻止UDP连出 源地址和目的地址任意 源端口和目的端口1004，不记录日志

lhc-yuan

这个应该是正常现象吧............

柯林

伊修的意见可以考虑，一般情况下不使用1024以下的低端口，除非确知这个低端口有必须的特殊用途。

homonoia

谢谢帮助~~~~~~~

xiaobin45

长见识了。。不过我没用防火墙。。

tulong138

我也修改下，呵呵！学习了！