各位大虾，问个比较郁闷的问题

关闭所有端口，只保留远程登陆端口，关闭WEB服务，和其他网络服务，有大量数据涌入，但是用NETSTAT命令查看没有任何异常的连接，查看日志也没有异常
谁给俺上一课，谢谢