请教大家个问题

[这个贴子最后由魅影-橙在 2005/03/10 06:32pm 第 2 次编辑]

小弟是个新手今天刚来这论坛想从这里学点技术
这里有个问题想请教大家一下```
这两天我在机子上装了防火墙发现总是有几个IP一直连接我的几个端口
防火墙上显示: 192.168.1.19试图连接本机的NetBios-SSN[139]端口TCP操作标志:S
请问这是怎么回事? 是不是有人想攻击我的机子?

黑海舰队列兵

主题: 0
积分: 0
贝壳: 0 个
注册时间: 2007-2-5
最后登录: 2007-8-28

6楼

魅影-橙发表于 2005-3-11 14:28 | 只看该作者

请教大家个问题

谢谢  ouli    可是我还有个问题不明白
不只是那一个IP在  连接我的139端口  而是从192.168.1.1 一直到
192.168.1.34  这一段的IP都有在连接啊``而且和我同一局域网的人也有被连接
这又是怎么回事呢??不会是有那么多人在连接我吧?

TOP

ouli 该用户已被删除

5楼

ouli发表于 2005-3-11 13:27 | 只看该作者

请教大家个问题

如果已经查获一台存在139端口漏洞的主机，这时就可以在命令行方式下使用“nbtstat -a [IP地址]”这个命令获得用户的信息情况，并获得攻击主机名称和工作组。接下来攻击者需要做的就是实现与攻击目标资源共享。使用Net View和Net user命令显示计算机列表和共享资源，并使用nbtstat -r和nbtstat -c命令查看具体的用户名和IP地址。
　　单击Windows桌面［开始］按钮，然后执行“查找/计算机”命令，填写刚才查找到的主机名称，就可以找到这台电脑了。双击主机名称即可打开指定的计算机。

TOP