维克多雨果圆明园:各位网友帮我分析以下数据?

来源:百度文库 编辑:中科新闻网 时间:2024/04/29 13:52:35
金山网镖2006中看到这样的一个数据
[2006-02-07 13:36:17]拦截针对本机的Worm.MSBlaster.6176(冲击波)攻击,来自 59.35.183.179

冲击波是电脑在中了该病毒之后自动向局域网内的所有ip发动攻击 既然防火墙提示了已经拦截就没什么好担心的 你可以在选项设置里面把日志记录关掉

SVCHOST。EXE 是正常进程,会访问网络的。不是所有的TCP访问都有问题的,只是很小一部分!你的系统要打上最新补丁的话,就不怕这些攻击了(这些攻击信息说明恐怕是有人在扫描网络,查找肉鸡那)。根据你的判断,系统进程访问网络就那几个你许可就行了,其他程序只要不是你使用过程中必须访问网络的,一定禁止他访问网络。举个例子:WINRAR是压缩软件,没有使用(就是使用也不应该)但是突然要访问网络,你说他不可疑么???就是这样的,你自己摸索吧,不明白的访问就禁止。出问题了再容许就行了。