UC知道天网日志
来源：百度知道 编辑：UC知道 时间：2024/05/17 12:58:13
TCP标志：S，
该操作被拒绝。
[19:59:29] 211.87.198.3试图连接本机的Http[80]端口，
TCP标志：S，
该操作被拒绝。
[19:59:29] 211.87.198.3试图连接本机的Http[80]端口，
TCP标志：S，
该操作被拒绝。
[19:59:30] 211.87.198.3 的1586 端口停止对本机发送数据，
TCP标志：FA
该操作被拒绝。
[19:59:30] 211.87.198.3 的1596 端口停止对本机发送数据，
TCP标志：FA
该操作被拒绝。
[19:59:30] 211.87.198.3 的1598 端口停止对本机发送数据，
TCP标志：FA
该操作被拒绝。
[19:59:30] 211.87.198.3 应答本机的Http[80]端口，
TCP标志：A
该操作被拒绝。
[19:59:30] 211.87.198.3 应答本机的Http[80]端口，
TCP标志：A
该操作被拒绝。
[19:59:30] 211.87.198.3 应答本机的Http[80]端口，
TCP标志：A
该操作被拒绝。
[19:59:30] 211.87.198.3 应答本机的Http[80]端口，
TCP标志：A
该操作被拒绝。<
这个是你的天网对你网络活动的监控，可以显示出那些协议允许，那些不允许，和病毒无关
这是另外的计算机通过网络企图连接你计算机的某些端口，天网防火墙发现了这些不安全行为，并将他们及时阻止。出现这样的情况有时候是黑客试图联接你的电脑，对你实施攻击，不过这种情况很少，应为黑客不会无聊到攻击一台没有可取利益的计算机，除非你的计算机是银行或大公司的～～还有一种情况是他人的计算机中毒后，不断向你的计算机以及很多网络上的其他计算机发出带有病毒的数据包，这也是病毒常用得一种传播手段。
最后说一句，人在网上，不可避免地要与黑客木马病毒遭遇，均属正常。我的防火墙日志经常有如同你的报告，不用大惊小怪的，他们并不会对你的机子造成任何实质性影响，除非你的防病毒软件报警，那才是宣布你跟病毒黑客开战的号角！
为了你更明白的了解防火墙日志的使用，附载：
防火墙日志可以说是一盘大杂烩，其中会保存系统收到的各种不安全信息的时间、类型等等。通过分析这些日志，可以发现曾经发生过或正在进行的系统入侵行为。 防火墙日志并不复杂，但要看懂它还是需要了解一些基础概念（如端口、协议等）。尽管每种防火墙日志不一样，但在记录方式上大同小异，主要包括：时间、允许或拦截（Accept或Block）、通讯类型、源IP地址、源端口、目标地址和目标端口等。本文将以《天网防火墙》日志为例，让大家了解如何分析防火墙日志，进而找出系统漏洞和可能存在的攻击行为。 《天网防火墙》会把所有不合规则的数据包拦截并记录到日志中，如果你选择了监视所有TCP和UDP数据包，那你发送和接收的每个数据包都将被记录。 1、139端口攻击 所示的日志表明：来自于局域网内的一台电脑正试图访问你电脑的139端口，但该操作未能成功执行。 139端口是NetBIOS协议所使用的端口，在安装了TCP/IP 协议的同时，NetBIOS 也会被作为默认设置安装到系统中。139端口的开放意味着硬盘可能会在网络中共享；网上黑客也可通过NetBIOS知道你的电脑中的一切! 小提示：“NetBIOS”是网络的输入输出系统，尽管现在TCP/IP 协议成为广泛使用的传输协议，但是NetBIOS提供的NetBEUI 协议在局域网中还在被广泛使用。 尽管在《天网防火墙》的监控下，此隐患并没有被利用。但我们不能无动于