瑞星卡卡安全论坛

我用的是正版瑞星，这几天防火墙总提示有人攻击我，上面有ＩＰ地址和什么端口号，我就把那个ＩＰ加入黑名单了，我还能做什么啊？请名位大侠帮我好不好？

正常，能看到攻击说明阻挡掉了，没事了，加不加黑名单都没关系，何况你加的过来吗？

【回复“shawtian”的帖子】我还想问那个端口号是干什么用的啊?知道了有什么用呢?

端口号啊，说起来就麻烦了，简单的说，一个ip相当于是你的家，端口，是你的门，你家有很多门当然是为很多人（比喻软件和流量）留的，有人走这扇门有人走那扇门这样你不至于拥挤啊，分时复用嘛，找本网络的书看看就明白了。有名的端口1025,没名的端口数不清。端口为了易于识别是编了号的，每个程序都用不同的端口，木马和病毒也是，所有知道了端口有利于我们识别攻击的种类

http://iask.sina.com.cn/browse/browse_detail.php?qid=402773
新浪爱问中某人问的关于端口的一个问题

【回复“shawtian”的帖子】我看防火墙上注明端口号是1434,这个端口号是指本地的吗?我能不能把它禁用了?

是的，是本地，但是如果防火墙指示的，一般是拦截了，那就是说默认规则已经禁止了这个端口。这个是2003蠕虫王攻击端口瑞星默认是禁止的。

【回复“shawtian”的帖子】可是,既然是默认禁止了,为什么每次受攻击的都是这个端口呢?

那别人想攻击谁也没办法啊，防火墙的任务是拦截和通知，它拦截掉了当然要告诉你一声，因为也许是拦截错了呢。日志不是这么看的，如果比如一个地址一连攻击你只有3-5次，那应该没问题，如果不停的攻击就有问题了。而且他攻击你未必是你的问题，也许是他中病毒了随机的向外发包，病毒想再次复制嘛

【回复“shawtian”的帖子】我不懂,你的意思是有防火墙挡着就好了,不用管它是吗?

一般是这样，但是你要感觉可疑，就应该查毒了。如果只是连接了两三次端口这个ip就不理你了，那你管它呢，如果老有某个ip找你麻烦，或者某个端口老被骚扰，就应该考虑为什么了

已经阻挡了，还怕什么？

【回复“shawtian”的帖子】总是这个端口被攻击为什么呢?我不懂?还有一个IP总攻击我,但它每次的IP只变了一个数字,我怎么办呢?不用管吗?

同网段的，不是同台机器。没事。告诉你你吧，我用瑞星的时候，只有两种提示一个是ping入，一个是2003蠕虫王。没事的。

【回复“shawtian”的帖子】这样啊,谢谢了

没事