【求助】netstat -a -n 資料解讀及區網安全
系統 WINXPSP1+APPSERV1.5 有安裝諾頓的防火牆(NIS2002)跟防毒(NAV2004).
透過IP分享器+HUB 多台上網(數量不確定.至少10台)...
本機虛擬IP為192.168.1.100
想請教
1.Local Address怎會有 0.0.0.0 這樣的IP
2.開機後怎會有12.158.80.10:80 連結到我的電腦:confused:
在http://www.whois.twnic.net.tw/卻又查不到這個IP是哪裡的:(
3.由於最近網路非常不穩定.PING 192.168.1.1 有時候會一千多.同時無法上網.虛擬IP也會變成169.254.55.17:confused: ..完全不懂電腦的房東說他查的結果是區網有人中毒造成的...所以整個區網癱瘓都無法上網..可能嗎???
PS.連ABC都看不懂的她..怎麼查的她也說不清楚..:eye:
由於區網內有資管學生.且有人分享大量檔案(AV/PHOTO/GAME/漫畫/MP3....)也聽說有人在區網內玩CS...所以有點擔心我的電腦被入侵/攻擊/中毒...
於是剛剛到[URL=http://forum.icst.org.tw/phpBB2/]資安論壇[/URL] 去看了一下並依照[URL=http://forum.icst.org.tw/phpBB2/viewtopic.php?t=2285]禁止Windows 開放 NetBIOS 服務[/URL] 這篇文章修改完成.這樣我的電腦安全性是否還需要加強呢?
以下是開機後在APPSERV/NIS/NAV啟動狀態下關閉MSN後執行netstat -a -n 的結果
-------------------------------------------------------------------
C:\Documents and Settings\綠茶>netstat -a -n
Active Connections
Proto Local Address Foreign Address State
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1031 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1034 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1035 0.0.0.0:0 LISTENING
TCP 0.0.0.0:3306 0.0.0.0:0 LISTENING
TCP 0.0.0.0:5000 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1027 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1027 127.0.0.1:1034 ESTABLISHED
TCP 127.0.0.1:1027 127.0.0.1:1037 TIME_WAIT
TCP 127.0.0.1:1034 127.0.0.1:1027 ESTABLISHED
TCP 127.0.0.1:1041 0.0.0.0:0 LISTENING
TCP 192.168.1.100:1035 12.158.80.10:80 ESTABLISHED
UDP 0.0.0.0:500 *:*
UDP 0.0.0.0:1026 *:*
UDP 127.0.0.1:123 *:*
UDP 127.0.0.1:1900 *:*
UDP 192.168.1.100:123 *:*
UDP 192.168.1.100:1900 *:*
-------------------------------------------------------------------
