黑色海岸线论坛 - Powered by Discuz! Board

标题: 请教大家个问题 [打印本页]

作者: 魅影-橙 时间: 2005-3-10 17:43 标题: 请教大家个问题

[这个贴子最后由魅影-橙在 2005/03/10 06:32pm 第 2 次编辑]

小弟是个新手今天刚来这论坛想从这里学点技术
这里有个问题想请教大家一下```
这两天我在机子上装了防火墙发现总是有几个IP一直连接我的几个端口
防火墙上显示: 192.168.1.19试图连接本机的NetBios-SSN[139]端口TCP操作标志:S
请问这是怎么回事? 是不是有人想攻击我的机子?

作者: 久木 时间: 2005-3-10 19:54 标题: 请教大家个问题

不是的.....绝对不是
是不是你们内部人员有鬼... :29: :29:

作者: 飛鳥 时间: 2005-3-11 08:25 标题: 请教大家个问题

除了他们在尝试扫描外`~不排除他们本身就有毒~自己都不知道~
操作标志:S
被拒绝了~不用怕

作者: 魅影-橙 时间: 2005-3-11 11:55 标题: 请教大家个问题

可是我和他们不是同一局域网的啊```
为什么那几个IP一直要扫描我的139端口呢?

作者: ouli 时间: 2005-3-11 13:27 标题: 请教大家个问题

如果已经查获一台存在139端口漏洞的主机，这时就可以在命令行方式下使用“nbtstat -a [IP地址]”这个命令获得用户的信息情况，并获得攻击主机名称和工作组。接下来攻击者需要做的就是实现与攻击目标资源共享。使用Net View和Net user命令显示计算机列表和共享资源，并使用nbtstat -r和nbtstat -c命令查看具体的用户名和IP地址。
　　单击Windows桌面［开始］按钮，然后执行“查找/计算机”命令，填写刚才查找到的主机名称，就可以找到这台电脑了。双击主机名称即可打开指定的计算机。

作者: 魅影-橙 时间: 2005-3-11 14:28 标题: 请教大家个问题

谢谢  ouli    可是我还有个问题不明白
不只是那一个IP在  连接我的139端口  而是从192.168.1.1 一直到
192.168.1.34  这一段的IP都有在连接啊``而且和我同一局域网的人也有被连接
这又是怎么回事呢??不会是有那么多人在连接我吧?

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)