防火墙拦截了很多同样的IP想连接我的电脑,是什么意思啊?

来源:百度知道 编辑:UC知道 时间:2024/06/22 06:26:17
222.130.110.44试图连接本机的7911端口,
TCP标志:S,
该操作被拒绝。

一个上午就显示这个,这是什么意思啊?是不是222.130.110.44是黑客啊?想攻击我啊

是有人在扫描你的机子。
TCP标志:S
其中S的理解为:
SYN简称
TCP SYN扫描
在这种技术中,扫描主机向目标主机的选择端口发送SYN数据段。如果应答是RST,那么说明端口是关闭的,按照设定就探听其它端口;如果应答中包含SYN和ACK,说明目标端口处于监听状态。由于所有的扫描主机都需要知道这个信息,传送一个RST给目标机从而停止建立连接。由于在SYN扫描时,全连接尚未建立,所以这种技术通常被称为半打开扫描。SYN扫描的优点在于即使日志中对扫描有所记录,但是尝试进行连接的记录也要比全扫描少得多。缺点是在大部分操作系统下,发送主机需要构造适用于这种扫描的IP包,通常情况下,构造SYN数据包需要超级用户或者授权用户访问专门的系统调用
抵御 SYN 攻击
SYN 攻击利用了 TCP/IP 连接建立机制中的安全漏洞。要实施 SYN 洪水攻击,攻击者会使用程序发送大量 TCP SYN 请求来填满服务器上的挂起连接队列。这会禁止其他用户建立网络连接。

要保护网络抵御 SYN 攻击,请按照下面这些通用步骤操作(这些步骤将在本文档的稍后部分进行说明):
• 启用 SYN 攻击保护
• 设置 SYN 保护阈值

是的,一般都是想攻击你的人,所以防火墙很重要

那说明有人想访问你的机子,想攻破吧.应该是黑客吧.

拦截了就没事了~