卡巴日志 跪求高手 攻击日志 防御

来源：百度知道 编辑：UC知道 时间：2024/06/16 15:38:18
Intrusion.Win.MSSQL.worm.Helkern! 攻击者IP地址: 61.150.92.188. 协议/服务: UDP 在本地端口1434. 时间: 2008-11-30 21:15:18
Intrusion.Win.MSSQL.worm.Helkern! 攻击者IP地址: 219.133.37.42. 协议/服务: UDP 在本地端口1434. 时间: 2008-11-30 22:19:51
Intrusion.Win.MSSQL.worm.Helkern! 攻击者IP地址: 198.87.3.30. 协议/服务: UDP 在本地端口1434. 时间: 2008-11-30 22:59:00
Intrusion.Win.MSSQL.worm.Helkern! 攻击者IP地址: 222.82.249.235. 协议/服务: UDP 在本地端口1434. 时间: 2008-11-30 23:19:25

老是受到攻击，不知道怎么判断是来自公网 还是来自局域网？
小弟跪求高手来帮我下 有什么软件之类的 我可以找出来这个
攻击我的人么？

多数是利用肉鸡来攻击你~你知道也没用~你还是把1434 这个端口封了吧 可以在防火墙添加规则或者
控制面板--管理工具--本地安全策略-IP 安全策略-右边的窗口 鼠标右键创建个新的IP规则

TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口 一些流行病毒的后门端口(如 TCP 2745、3127、6129 端口) 以及远程服务访问端口3389 你都可以关了

http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40602 你也可以打下补丁