标题: 135,138,139端口仍然为监听状态 [打印本页]

---

作者: ljbdoit     时间: 2008-1-6 20:25    标题: 135,138,139端口仍然为监听状态

我使用了规则包五，禁用了135,137,138,139的远程访问，可在“进程网络信息”中可以清楚看到135,138,139是监听状态。
这是我系统已被篡改了吗？

---

作者: Legend     时间: 2008-1-6 20:31
防火墙是起到不让访问端口的作用 而端口本身是通过某个进程进行监听 你的情况是 正常的

---

作者: ljbdoit     时间: 2008-1-6 21:04
那是否可以理解为：端口依然是监听的，只是没有流量产生而已。
如果有连入，那便是有远程IP试图读取本机数据了。
如果连出，那就是可能会有非法程序传出数据。
是这么理解吗？

---

作者: Legend     时间: 2008-1-6 21:06
端口在监听 但是如果你用规则包后  将无法连接过来。

[ Last edited by Legend on 2008-1-6 at 21:07 ]

---

作者: ljbdoit     时间: 2008-1-6 21:07
小小抱怨一下：
在"进程网络信息"中，我更改了栏目的排列方式，可下次调出主界面再看时，又恢复了原始排列了。

---

作者: Legend     时间: 2008-1-6 21:11
我们是根据进程作监控，由于进程有可能会根据系统和个人的需要启动退出 所以我们会有默认的排列方式

---

作者: ljbdoit     时间: 2008-1-6 21:22
very nice！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn