作者gonhila (gonhila)
看板Nethood
标题[问题] 防火墙栏截的通讯.连线 问题
时间Mon Oct 27 20:24:53 2008
今天忽然发现到我就算没有上网(网路线接着而已)
查看防火墙的拦截通讯记录
还是会有不少纪录耶...只是没有开始上网的多...
规则:公共网路的服务埠范围
指向:入站
类型:UDP 源端口:68 目标端口:67
来源/目的:0.0.0.0
还有
规则:公共网路的服务埠范围
指向:入站
类型:UDP 源端口:138 目标端口:138
来源/目的:169.254.136.198
也看到svchost.exe会连线到239.255.255.250跟192.168.0.1等IP(还没开始上网 网路线接着而已)
请问高手们....这样正常吗?都还没上网....就开始被攻击就开始外连= =?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.165.26.151