花解语大师请进

青竹

218.54.70.88试图连接本机的NetBios-SSN[139]端口， TCP标志：S， 该操作被拒绝

以上是我在自己电脑天网防火墙的一条记录,这是什么东东?现在居然发现局域网里的机器也这样在访问别的机器.

怎么回事,是不是局域网里有木马?

[此贴子已经被作者于2004-12-8 19:26:22编辑过]

花解语

局域网互访 属于正常现象~~

端口说明：139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。在Windows中要在局域网中进行文件的共享，必须使用该服务。比如在Windows 98中，可以打开“控制面板”，双击“网络”图标，在“配置”选项卡中单击“文件及打印共享”按钮选中相应的设置就可以安装启用该服务；在Windows 2000/XP中，可以打开“控制面板”，双击“网络连接”图标，打开本地连接属性；接着，在属性窗口的“常规”选项卡中选择“Internet协议（TCP/IP）”，单击“属性”按钮；然后在打开的窗口中，单击“高级”按钮；在“高级TCP/IP设置”窗口中选择“WINS”选项卡，在“NetBIOS设置”区域中启用TCP/IP上的NetBIOS。 　　端口漏洞：开启139端口虽然可以提供共享服务，但是常常被攻击者所利用进行攻击，比如使用流光、SuperScan等端口扫描工具，可以扫描目标计算机的139端口，如果发现有漏洞，可以试图获取用户名和密码，这是非常危险的。 　　操作建议：如果不需要提供文件和打印机共享，建议关闭该端口

风之息

个人电脑除了保留tcp/ip协议，其它皆可关闭

鱿鱼

以下是引用风之息在2004-12-10 0:23:38的发言： 个人电脑除了保留tcp/ip协议，其它皆可关闭

呵呵哥们，我原来是56K拨号上网，把其他的协议删除了，后改为带路由的ADSL—modem+集线器的局域网，上不了网，还是恢复了原来的其他两个协议才上到网的哟。

[此贴子已经被作者于2004-12-10 18:43:02编辑过]

青竹

谢谢了哈[em02][em02]