（求助）电脑老受到攻击，并且总是这三个端口，请问他这是干嘛？请指点迷津。 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 入侵防御（HIPS）（求助）电脑老受到攻击，并且总是这三个端口，请问他这是干嘛？请指点迷津。

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

（求助）电脑老受到攻击，并且总是这三个端口，请问他这是干嘛？请指点迷津。

twh321 拙长孩提狮帖子:114 注册: 2010-09-13 来自:	发表于： 2011-11-20 21:36 \| 只看楼主短消息资料字号：小中大 1楼（求助）电脑老受到攻击，并且总是这三个端口，请问他这是干嘛？请指点迷津。最近电脑一联网，就一个家伙按耐不住，一直试探我这三个端口，分别是TCP1433,139,5800，请问他为什么一直锲而不舍的试探我这几个端口呢？可以看出我们都是使用无线网络的广域网吧，都是不断变化的IP地址，请问他是如何跟踪我的IP地址的，不会是我的电脑中了他的招了吧？请大侠指点迷津，谢谢了！附上一张瑞星防火墙的截图： 1.jpg (79.95 K) 2011-11-20 21:36:24 用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
twh321 拙长孩提狮帖子:114 注册: 2010-09-13 来自:	分享到：

twh321 拙长孩提狮帖子:114 注册: 2010-09-13 来自:	发表于： 2011-11-21 16:35 \| 只看楼主短消息资料字号：小中大 2楼回复：（求助）电脑老受到攻击，并且总是这三个端口，请问他这是干嘛？请指点迷津。道没有大侠来指点迷津，现在这家伙又有新动作，应该还是那个家伙，以前的那三个端口我已经封死了，现在又拿这个端口下手，真可耻啊，一再攻击个人电脑，我无话可说了。 1.jpg (136.16 K) 2011-11-21 16:37:15 附件: 文件名:1.jpg 下载次数:1575 文件类型:image/pjpeg 文件大小: 上传时间:2011-11-21 16:37:15 描述:jpg twh321 最后编辑于 2011-11-21 16:37:14
twh321 拙长孩提狮帖子:114 注册: 2010-09-13 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-11-21 16:38 \| 短消息资料字号：小中大 3楼回复：（求助）电脑老受到攻击，并且总是这三个端口，请问他这是干嘛？请指点迷津。 1433是SQL数据库啊，可以将这个ip地址加黑名单。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

twh321 拙长孩提狮帖子:114 注册: 2010-09-13 来自:	发表于： 2011-11-21 16:52 \| 只看楼主短消息资料字号：小中大 4楼回复 3F networkedition 的帖子谢谢大版主，不管用，是流动IP，封了不管用。
twh321 拙长孩提狮帖子:114 注册: 2010-09-13 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-11-22 09:36 \| 短消息资料字号：小中大 5楼回复 4F twh321 的帖子修改1433端口为其他端口，sqlserver的SA设置负杂密码。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

twh321 拙长孩提狮帖子:114 注册: 2010-09-13 来自:	发表于： 2011-11-22 17:03 \| 只看楼主短消息资料字号：小中大 6楼回复 5F networkedition 的帖子谢谢大版主，修改1433端口，我在网上查了一下，是不是需要用软件来完成？修改端口和设置密码，可我不会，大版主能不能具体教我一下，谢谢了！另外，在IPSEC关闭1433能不能起到同样的效果？
twh321 拙长孩提狮帖子:114 注册: 2010-09-13 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-11-22 17:10 \| 短消息资料字号：小中大 7楼回复 6F twh321 的帖子 IPSEC关闭1433也行啊。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

twh321 拙长孩提狮帖子:114 注册: 2010-09-13 来自:	发表于： 2011-11-22 17:14 \| 只看楼主短消息资料字号：小中大 8楼回复 7F networkedition 的帖子谢谢版主的帮忙不过再问一下，这家伙好像能够跟踪我，不知能不能做到更好的防范？是不是我的电脑被植入木马？ twh321 最后编辑于 2011-11-22 17:27:13
twh321 拙长孩提狮帖子:114 注册: 2010-09-13 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-11-22 17:25 \| 短消息资料字号：小中大 9楼回复：（求助）电脑老受到攻击，并且总是这三个端口，请问他这是干嘛？请指点迷津。修改sa密码可以在sql企业管理器的，安全性——登录，这里找到sa右键属性，进行密码修改。修改1433端口，可以在企业管理器的工具——SQLSERVER配置属性里常规的网络设置里找到启用协议里找到tcp/ip，选中后点击属性进行修改，可以勾选隐藏服务器。如果没有tcp/ip协议可以在网络库里手动添加即可。注意：以上操作会影响到其它应用程序对sqlserver服务器的连接，修改相对应的密码及端口即可。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT