标题:
"智能窗口"上动态显示的IP是指什么?
[打印本页]
作者:
luck
时间:
2006-3-6 20:54
标题:
"智能窗口"上动态显示的IP是指什么?
首先问一个问题:我在使用中遇到的情况、疑问和意见看法是放到这论坛上呢?还是提交到"建议反馈"栏?以后才知道怎么做。下面是正题:
微点程序主界面"智能窗口"上动态显示的当前网络连接IP是指什么?经常我没发现有哪个正在运行的程序需要与网络相关连,但"智能窗口"里却一直走动一连串远程IP地址。现在我想知道的是这些远程地址意味着什么?是我所用的"有线通"宽带所必需连接的IP呢?还是有恶意程序在连接?如是前者,为何有的是英国德文郡普里茅斯、美国华盛顿等外国地址或北京、河南、浙江等各地区都有?如是后者,为何微点没有反应?因为以前我用瑞星防火墙每天起码记录十几次拦截2003蠕虫攻击本机1434端口和禁止单向Ping入,而现在"东方微点"一直都没报过警。
以上问题盼有人解答。
作者:
Legend
时间:
2006-3-6 21:06
标题:
回复: "智能窗口"上动态显示的IP是指什么?
首先 谢谢你使用微点
对于第一个问题，你有进程往外连接，请你看进程网络信息，那里会详细描述每个进程往外访问的ip，端口和状态等，你可以看看这些进程具体是那些进程。
第二个问题，首先微点是基于行为判断病毒的，跟传统的杀毒软件特征值扫描不同，如果一个病毒对系统安全造成影响，微点就会拦截，如果你说的仅是一个远程扫描的动作，或者该攻击并没有成功，或者类似ping的正常的网络访问协议，没有对系统安全造成影响，微点不会报警。
作者:
luck
时间:
2006-3-7 00:19
标题:
回复: "智能窗口"上动态显示的IP是指什么?
还是有疑问:
1.瑞星防火墙记录的是 "拦截" 了2003蠕虫攻击,那么如果不拦截,岂不是让蠕虫染上机子了吗?
2.我有查看进程网络信息,但都没有进程连接远程ip,"智能窗口"里也显示当前连接为0,但那一连串远程ip地址仍在走动。我想知道的是在微点所测到并显示的ip时表示这些远程地址正在对本机进行什么行为?
3.我首先问的问题还未答复,试用用户该往哪里(论坛或建议反馈栏)发表看法?
谢谢版主热心解答!
作者:
Legend
时间:
2006-3-7 00:38
标题:
回复: "智能窗口"上动态显示的ip是指什么?
防火墙记录的拦截应该理解为阻断了某次访问，微点是基于行为判断病毒的，跟传统的杀毒软件特征值扫描不同，如果一个病毒对系统安全造成影响，微点就会拦截，如果你说的仅是一个远程扫描的动作，或者该攻击并没有成功，或者类似ping的正常的网络访问协议，没有对系统安全造成影响，微点不会报警。蠕虫王的是针对系统的漏洞进行攻击，如果你的系统是健全的或者攻击程序无法完成对系统的攻击，我们微点是不会拦截的。
微点对防范系统漏洞的攻击是有效的，第一次攻击，不论攻击是否成功，都会自动分析攻击包，下次攻击时，自动过滤掉，这时将在网络入侵日志中记录
你所提到的“想知道的是在微点所测到并显示的ip时表示这些远程地址正在对本机进行什么行为?”你可以参看我们的进程网络信息中我们有详细的信息如：流量比率、本地IP、本地端口、远端IP、远端端口、状态、协议等 不知道你需要知道什么行为？
作者:
shiftnet
时间:
2006-3-7 04:21
标题:
回复: "智能窗口"上动态显示的IP是指什么?
这些东西都太复杂，头也搞晕了，还不如什么都不用
作者:
zqrsc
时间:
2006-3-7 08:43
标题:
回复: "智能窗口"上动态显示的IP是指什么?
呵呵~刚开始用可能不太习惯 ，不过当楼住习惯以后 你会高兴的发现 这东西真的不错~
作者:
luck
时间:
2006-3-7 10:33
标题:
"智能窗口"上动态显示的ip是指什么? 首先十分感谢回复作者们
1.我问的"远程地址正在对本机进行什么行为"是指: A. 这些连接是本机程序首先向外部发出的还是外部远程ip首先向本机发出的? 因为"微点"没记录,最好对其中的首次连接的 Ip 及 方向 给以记录。(这不是指"进程综合信息"里的"连出、连进",而是指 "首次" 动作); B. 还想知道这些由微点 "判断为正常的并一直进行着的" 连接是否是系统本身所必需的 (当时并无上网,我也没从"程综合信息、进程网络信息"里看到有任何软件正在与外部连接), 因为我不能理解,我所用的福州市"有线通"宽带为何要同时与"英国德文郡普里茅斯、美国华盛顿或北京市、河南省、杭州市、湖南省、上海市"等我国各地和国外地址都进行连接?(这问题可能不属于你们服务范围,但是既然"微点窗口"能显示了信息,你们或许会知道其中的一点原理)
2.在此我再次对微点工程师们开发了这么好的软件表示感谢,我在本帖中提出的问题并不是不习惯"微点",也不是把所提的疑问看成是"微点"的缺点,而是自己通过"微点"提供的信息想多了解一些情况和原理。在没安装"微点"前,我也一直在做同样的事,不过那时是用几种软件配合起来手工收集,现在有了"微点", 感觉直观、方便多了。谢谢!
3.至于经过试用,想对"微点"提出一些增添功能和选择项目的看法,不知道是放到这论坛上说呢?还是提交到"建议反馈"栏? 再次问问。(首帖里已经提出,对此你们尚未答复)
题外话:
现谈谈拦截的事,就具体以"瑞星防火墙记录拦截2003蠕虫攻击本机1434端口"为例,您说"蠕虫王的是针对系统的漏洞进行攻击，如果你的系统是健全的...没有对系统安全造成影响..."我可不可以这样来理解: A: 如果我的机子已是SP2并补全了补丁已没漏洞,即使防火墙不拦截,蠕虫也进不来。 B: 因为我的安全日志没有任何记录,所以可以认为自使用"微点"至今,我机子从未受到攻击。
说明一下: 从使用"微点"起,我已把杀软都关闭了,就是防火墙还留驻,如果瑞星防火墙所记录之事不足为虑,我将把它也关掉,我相信"微点"的功效,更想验证之!才好向亲友们推荐。
作者:
Legend
时间:
2006-3-7 10:51
标题:
回复: "智能窗口"上动态显示的IP是指什么?
对“微点”提出各种的意见和建议,我们都表示衷心的感谢！这些意见和建议您可以发表在论坛上，我们有专门的人员进行收集，并汇总上报；也可以提交到"建议反馈"栏； 或者通过邮件方式发送到support@micropoint.com.cn，谢谢！
作者:
WeeVee
时间:
2006-3-7 11:06
标题:
回复: "智能窗口"上动态显示的IP是指什么?
那个是系统服务器吧？我这里也有呀！是链接到广西柳州市的。 :d
作者:
神舟六号
时间:
2006-3-7 13:13
标题:
回复: "智能窗口"上动态显示的IP是指什么?
顶楼的兄弟真是一个对事认真严谨的人。对于我来说，"首次" 动作无关紧要，关键是此链接是否有问题，会不会对我的机器造成什么不良影响。
作者:
神舟六号
时间:
2006-3-7 13:20
标题:
回复: "智能窗口"上动态显示的IP是指什么?
顶楼的兄弟一定是朋友遍布世界，跟这么多的地方有联系“英国德文郡普里茅斯、美国华盛顿或北京市、河南省、杭州市、湖南省、上海市”，好像美国华盛顿跟使用msn有定的关系。我用msn时也报来着。
作者:
含笑半步颠
时间:
2006-3-7 13:54
标题:
回复: "智能窗口"上动态显示的IP是指什么?
其实不拨号并不代表你的程序就没有网络访问动作了,仅仅是没有访问出去而已.估计楼主的网卡处于启动状态,数据指示灯是亮的
作者:
sxh_sxh
时间:
2006-3-7 14:03
标题:
回复: "智能窗口"上动态显示的IP是指什么?
瑞星放火墙经常误报。
作者:
luck
时间:
2006-3-7 14:05
标题:
回复: "智能窗口"上动态显示的ip是指什么?
大凡使用杀软、防火墙的人可能大致分为两类:一种是图省心者,经过比较选定了一或几款软件并安装后就不想再操心了,最好一切安全问题都由软件全包了,甚至向用户的提示也越少越好;另一种是有心人,他们关心软件的运行及操作,想事先多了解些其中的检测信息和简单原理,以便日后万一遭遇异常时能自行及时解决部分问题,必要时也许要手工参与,而且这类过程也是一种学习的乐趣。我想“微点”这款软件好就好在 既让前者省心(不去看,选择关闭显示那些信息就行了),又使后者得其所好(所以最好能增添些功能和可选择的项目)。个人看法,仅供参考。毕竟马有失蹄,人有失手,机器或软件也会失常......
再次感谢以上诸位答复参与者!
作者:
luck
时间:
2006-3-7 14:24
标题:
回复: "智能窗口"上动态显示的IP是指什么?
回11楼
另补充: 这正是我奇怪并要弄懂的。我用的是有线电视的电缆宽带,不必拨号开机直接上网,而对我的问题所描述当时情况并无上网,我也从不用msn(我对Outlook、msn之类漏洞多多的东东敬而远之),就因为如此,我才对那些乱七八糟的地址感到疑惑不解,并再三到此求教。
作者:
含笑半步颠
时间:
2006-3-7 14:29
标题:
回复: "智能窗口"上动态显示的IP是指什么?
windows自带msn的,你可以在微点看看进程综合信息中的windows系统中的进程应该.就是因为你不用拨号直接上网,你的网线始终与交换机连接,所以你的网卡始终处于连接状态.有网络访问的进程必然要试图去连接某个地址
作者:
luck
时间:
2006-3-7 14:38
标题:
回复: "智能窗口"上动态显示的IP是指什么?
回16楼
谢您指点, 我即刻把msn卸掉。
作者:
sxh_sxh
时间:
2006-3-7 18:54
标题:
回复: "智能窗口"上动态显示的IP是指什么?
xp的自动更新也要连网。
作者:
zqrsc
时间:
2006-3-8 09:05
标题:
回复: "智能窗口"上动态显示的IP是指什么?
系统中需要定时或不定时访问网络的例程很多。有很多是用户并不知晓的（或无须用户知晓的）
比如楼上所说的
1 系统自动更新程序。
2 系统自动对时校准程序。
3 网络的自动主域浏览器选举。
4 网络路由表更新维护。
5。。。。。。。
很多的。
作者:
luck
时间:
2006-3-8 10:51
标题:
回复: "智能窗口"上动态显示的ip是指什么?
楼上诸位参与答复的高手让我受益非浅, "微点"不仅让人用软件, 其论坛还象所学校,给了我不少知识, 十分感谢! 祝论坛人气更旺, "微点"知名度更高!
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
