1   1  /  1  页   跳转

[求助] 这种情况正常吗?

这种情况正常吗?

版主,近段时间,防火墙经常报警,一般为1分钟不到1次。杀毒显示没有毒。升级了的。好像是玩网页游戏(幻境)后就一直有。正常吗?有什么后果?怎么样解决?谢谢回答详细浅显点,不太懂这个。后面是防火墙日志。
详细内容2008-12-14 00:54:55, 系统禁止接收UDP数据包;地址为:121.63.43.250:1434 <= 61.139.54.94:1065 ;满足规则:防范2003蠕虫王攻击(1434端口)
详细内容2008-12-13 23:55:03, 系统禁止接收UDP数据包;地址为:121.63.43.250:1434 <= 202.9.145.15:1904 ;满足规则:防范2003蠕虫王攻击(1434端口)
详细内容2008-12-16 00:52:15, 系统禁止接收UDP数据包;地址为:219.138.97.89:1434 <= 202.9.145.15:1904 ;满足规则:防范2003蠕虫王攻击(1434端口)

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )
分享到:
gototop
 

回复: 这种情况正常吗?

前面的是 攻击事件
这里还有IP事件
详细内容2008-12-16 18:58:28, 系统禁止接收ICMP数据包;地址为:121.63.42.13 <= 121.14.90.76 Code=0, Type=8 ;满足规则:禁止Ping入
详细内容2008-12-16 02:00:05, 系统禁止接收ICMP数据包;地址为:219.138.97.89 <= 213.1.252.130 Code=0, Type=8 ;满足规则:禁止Ping入

tcp事件
详细内容2008-12-02 01:12:02, 系统禁止本地Storm.exe连接网络的请求,地址为:TCP, 0.0.0.0:4192 => 221.238.252.190:445[SMB(交换服务器消息块)]程序名称为:C:\PROGRAM FILES\StormII\Storm.exe
详细内容2008-12-02 01:11:19, 系统禁止本地Storm.exe连接网络的请求,地址为:TCP, 0.0.0.0:4177 => 221.238.252.190:53程序名称为:C:\PROGRAM FILES\StormII\Storm.exe
gototop
 

回复 1F smolle999 的帖子

这是防火墙拦截了网络攻击,属正常情况。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT