有人不断连接139端口怎么办?

今天早上,服务器的天网防火墙日志老是提示:
..***.***试图连接本机的Net Bios-ssN[139]端口,TCP标志:S,该操作被拒绝。

..***.***试图连接本机的135端口,TCP标志:S,该操作被拒绝。

..***.***试图连接本机的81端口,TCP标志:S,该操作被拒绝。
---------------------------------------------------------------

139是网上邻居的,如果你允许NBT的话,则开放445了
139:
NetBIOS File and Print Sharing
通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协 议被用于Windows“文件和打印机共享”和SAMBA。在Internet上共享自己的硬盘是可能是最常见的问题。 大量针对这一端口始于1999,后来逐渐变少。2000年又有回升。一些VBS(IE5 VisualBasic Scripting)开始将它们自己拷贝到这个端口,试图在这个端口繁殖

既然你拦截了,害怕什么呢
有句话说的好:你可以安装最坚固的防盗门,但是你不可以阻止别人敲你的门
---------------------------------------------------------------

hansye(清晨阳光`) 说的非常好!!!!
但有人同时探测你的139、135和445时还是要注意一下的。
---------------------------------------------------------------

xp里445包含139138137的服务
所以,如果是xp,只开放445就可以了
---------------------------------------------------------------

扫描共享吧,不用管他.但也有可能对方中了虫子,试图往你的机子上爬呢.
---------------------------------------------------------------

可以装lockdown2000可以反跟踪试图连接你的ip
---------------------------------------------------------------

没有必要的话,最好将这个端口关了!!
如果开了的话,除了给系统打上补丁外,装上防火墙应该不会有多大的问题!!!~
---------------------------------------------------------------

只要你把系统的密码设置复杂些,把默认共享关了,再装上一个防火墙的话,你就不必要担心了,当然你也要把你的共享文件都关了呀。
被别人扫描不用怕的,特别是在装了防火墙了后,要是别人扫描你的话他都回显示给你知道的,并且会阻挡,在别人的机子上会显示没有你台机子的,所以了你不必因为防火墙有显示就担心。
---------------------------------------------------------------

用norton

Published At
Categories with 服务器类
Tagged with
comments powered by Disqus