[故障求助] Netscreen上发现很多135端口的日志

云端漫步

新手上路

精华: 0

积分: 1

帖子: 2

威望: 0 点

金钱: 0 币

贡献: 0 点

经验: 01级

阅读权限: 10

状态:

发短消息加为好友

1^# 大中小发表于 2007-9-27 16:12 只看该作者

Netscreen上发现很多135端口的日志

在netscreen上发现很多这样的日志，都是内部主机发的135端口的数据包，导致防火墙session数明显增多。
2004-11-16 13:31:54 192.168.0.212:4742 192.168.76.233:135 TCP PORT 135 19 sec. 132 0
我把这些主机断网杀毒，但是没查出有病毒啊。就不知道是什么原因造成的，拜求大虾们指点！

TOP

拥护就你新手上路精华: 0 积分: 2 帖子: 3 威望: 0 点金钱: 0 币贡献: 0 点经验: 01级阅读权限: 10 注册: 2007-9-23 状态: 发短消息加为好友	2^# 大中小发表于 2007-9-27 16:14 只看该作者 MSBlaster蠕虫(即“冲击波”病毒)利用了基于Windows NT内核的操作系统的RPC DCOM漏洞，通过向漏洞计算机的TCP 135端口发送异常的数据包而达到让目标计算机RPC服务出错的目的。建议你在策略的顶部添加一条策略,将TCP135,TCP139,TCP445和UDP137,UDP138端口deny掉
查看详细资料	TOP

dongfang 新手上路精华: 0 积分: 46 帖子: 5 威望: 15 点金钱: 13 币贡献: 5 点经验: 01级阅读权限: 10 注册: 2008-1-10 状态: 发短消息加为好友	3^# 大中小发表于 2008-1-10 18:55 只看该作者打上冲击波补丁应该就能从根本上杜绝这一类问题吧。
查看详细资料	TOP

看看新手上路精华: 0 积分: 37 帖子: 4 威望: 12 点金钱: 11 币贡献: 4 点经验: 01级阅读权限: 10 注册: 2008-1-10 状态: 发短消息加为好友	4^# 大中小发表于 2008-1-10 22:11 只看该作者哦，原来是这么回事呀，嘿嘿，我也明白了，谢谢楼上的
查看详细资料	TOP

‹‹ 上一主题 | 下一主题 ››