黑客？木马？求救 - 网络安全 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络安全 » 黑客？木马？求救 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

本主题由零距离于 2008-3-12 21:55 移动该主题悬赏的20无忧币已被全部领完

gcma_ke
新新人类

帖子 7
精华 0
无忧币 9
积分 11
阅读权限 20

注册日期 2008-1-13

最后登录 2008-4-28

离线

[查看资料] [发短消息] [Blog]

发表于:2008-3-12 20:31　　标题：黑客？木马？求救
＜上一帖 | 下一帖＞

单位局域网通过上网路由器＋固定IP访问互联网，近日总有1台计算机出现连接数极多（最多400多，通过路由器带的网络监控功能），本机无法连局域网和上外网，对该台微机查杀病毒、木马（瑞星、360）没问题，限制该台微机上网一阵后该微机恢复正常，很快局域网另有一台微机出现同样问题，不胜烦扰。断开网络后，查看本机连接情况如下：
C:\Documents and Settings\Administrator>netstat -an
Active Connections
  Proto  Local Address       Foreign Address       State
  TCP 0.0.0.0:80          0.0.0.0:0             LISTENING
  TCP 0.0.0.0:135          0.0.0.0:0             LISTENING
  TCP 0.0.0.0:443          0.0.0.0:0             LISTENING
  TCP 0.0.0.0:445          0.0.0.0:0             LISTENING
  TCP 0.0.0.0:1033          0.0.0.0:0             LISTENING
  TCP 0.0.0.0:1034          0.0.0.0:0             LISTENING
  TCP 0.0.0.0:1036          0.0.0.0:0             LISTENING
  TCP 0.0.0.0:1039          0.0.0.0:0             LISTENING
  TCP 0.0.0.0:6059          0.0.0.0:0             LISTENING
  TCP 130.10.190.191:80    58.45.134.13:32166    ESTABLISHED
  TCP 130.10.190.191:80    221.239.158.52:18956 ESTABLISHED
  TCP 130.10.190.191:139    0.0.0.0:0             LISTENING
  UDP 0.0.0.0:68          *:*
  UDP 0.0.0.0:161          *:*
  UDP 0.0.0.0:445          *:*
  UDP 0.0.0.0:3456          *:*
  UDP 127.0.0.1:1159       *:*
  UDP 127.0.0.1:1319       *:*
  UDP 127.0.0.1:1367       *:*
  UDP 130.10.190.191:67    *:*
  UDP 130.10.190.191:68    *:*
  UDP 130.10.190.191:137    *:*
  UDP 130.10.190.191:138    *:*
  UDP 130.10.190.191:500    *:*
  UDP 130.10.190.191:2535 *:*
  UDP 130.10.190.191:4500 *:*
130.10.190.191为本机地址

51cto三周年庆典社区系列活动（购物卡、无忧币大派送！）

2008-3-12 20:31

1楼

[ 顶部 ]

cy0557

副版主

帖子 800
精华 2
无忧币 28807
积分 1355
阅读权限 140
来自 (保密)

注册日期 2007-12-27

最后登录 2008-8-22

离线

[查看资料] [发短消息] [Blog]

发表于:2008-3-12 20:38　 该回复被 gcma_ke 奖励 20 点无忧币

此回复于2008-03-27 07:32被小王评为最佳答案

如果你想保护整个网络，硬件防火墙是最好的解决方案。隔离内外网，内部网络和外部网络之间的所有网络数据流都必须经过防火墙，这是防火墙所处网络位置特性，同时也是一个前提。因为只有当防火墙是内、外部网络之间通信的惟一通道，才可以全面、有效地保护企业网部网络不受侵害。

许多网络安全软件厂商开发出了基于纯软件的防火墙，俗称“个人防火墙”。之所以说它是“个人防火墙”，那是因为它是安装在主机中，只对一台主机进行防护，而不是对整个网络。

51cto三周年庆典社区系列活动（购物卡、无忧币大派送！）

2008-3-12 20:38

2楼

[ 顶部 ]

skyhigh

技术员