熟悉防火墙尤其是天网的进来下!!!

来源:百度知道 编辑:UC知道 时间:2024/05/03 03:18:26
最近天网防火墙日志经常出现下面三种提示:

[02:25:05] 60.29.226.53 应答本机的Backdoor (YAI)[1999]端口,TCP标志:SA 该操作被拒绝。

[03:34:08] 202.108.12.68 应答本机的Blazer 5[5000]端口,TCP标志:SA 该操作被拒绝。

[11:10:47] 218.201.94.220 应答本机的3333端口, TCP标志:SA 该操作被拒绝。

我去网上搜过,有人说是我已经中木马了,木马正在跟外界联系;
还有人说是对方在扫描漏洞,我的电脑正好被扫到,但是被天网防火墙拦下来了!

我想知道到底是那种情况?我用ewido4.0搜过C盘,没发现木马!开着护盾也没发现有报警!

提示里的最后一句话“该操作被拒绝” ,是指我电脑里的木马跟外界联系,对方应答后拒绝我的木马;
还是指我的天网防火墙拒绝了对方的扫描或是木马跟外界的联系?

怎样查看电脑里是哪个程序正在跟外界联系?

你的问题很尖锐,关于怎样查看电脑里是哪个程序正在跟外界联系我只好这样回答--

点击很像放大镜的按钮查看应用程序网络状态。

发现有不法进程在访问网络,用户可以用天网应用程序网络监控的结束进程钮来禁止它们,就是红色叉叉按钮。
出现提示框。确定之后就可以结束进程。
如果还不懂,请参照天网防火墙帮助文挡

拒绝对方的扫描。

是对方的扫描