请帮我看看我的端口开发是否有异常？

兔霸王

最近我的机器经常向交换机发送DOS包，导致交换机无法正常工作
所以怀疑我的机器中了木马，请各位帮我看看

兔霸王

这是用FPort查看的进程与端口的联系情况

兔霸王

FPort v2.0 - TCP/IP Process to Port Mapper
Copyright 2000 by Foundstone, Inc.
http://www.foundstone.com

Pid   Process            Port  Proto Path
1364  inetinfo       ->  80    TCP   C:\WINNT\System32\inetsrv\inetinfo.exe
452   svchost        ->  135   TCP   C:\WINNT\system32\svchost.exe
8     System         ->  139   TCP
1364  inetinfo       ->  443   TCP   C:\WINNT\System32\inetsrv\inetinfo.exe
8     System         ->  445   TCP
900   javaw          ->  777   TCP   C:\Program Files\Java\j2re1.4.0\bin\javaw.exe
520   msdtc          ->  1025  TCP   C:\WINNT\System32\msdtc.exe
1108  MSTask         ->  1029  TCP   C:\WINNT\system32\MSTask.exe
1364  inetinfo       ->  1032  TCP   C:\WINNT\System32\inetsrv\inetinfo.exe
8     System         ->  1037  TCP
972   sqlservr       ->  1433  TCP   d:\PROGRA~1\MICROS~2\MSSQL\binn\sqlservr.exe
520   msdtc          ->  3372  TCP   C:\WINNT\System32\msdtc.exe
1364  inetinfo       ->  4187  TCP   C:\WINNT\System32\inetsrv\inetinfo.exe
1900  SecureCRT      ->  4758  TCP   D:\Program Files\SecureCRT\SecureCRT.EXE
8     System         ->  137   UDP
8     System         ->  138   UDP
8     System         ->  445   UDP
268   lsass          ->  500   UDP   C:\WINNT\system32\lsass.exe
1028  PHSvc          ->  1030  UDP   d:\Program Files\PeanutHull\PHSvc.exe
492   spoolsv        ->  1035  UDP   C:\WINNT\system32\spoolsv.exe
1320  Explorer       ->  1232  UDP   C:\WINNT\Explorer.EXE
972   sqlservr       ->  1434  UDP   d:\PROGRA~1\MICROS~2\MSSQL\binn\sqlservr.exe
2520  IEXPLORE       ->  1804  UDP   C:\Program Files\Internet Explorer\IEXPLORE.EXE
996   rtvscan        ->  2967  UDP   C:\Program Files\NavNT\rtvscan.exe
1364  inetinfo       ->  3456  UDP   C:\WINNT\System32\inetsrv\inetinfo.exe

兔霸王

怎么没人回贴啊

加州旅馆

最初由 兔霸王 发布
[B]最近我的机器经常向交换机发送DOS包，导致交换机无法正常工作
所以怀疑我的机器中了木马，请各位帮我看看 [/B]

你怎么知道“最近我的机器经常向交换机发送DOS包，导致交换机无法正常工作”？

从你使用FPort查看的进程与端口情况，看不出这一点！

erjing

在交换机上
show mls stat entry ip
，看一看结果那个多。

兔霸王

找到原因了
是因为SQL SERVER 2000没有打补丁
1433、1434端口狂发PING包，导致交换机瘫痪

加州旅馆

最初由 兔霸王 发布
[B]找到原因了
是因为SQL SERVER 2000没有打补丁
1433、1434端口狂发PING包，导致交换机瘫痪 [/B]

是被“SQL Sapphire蠕虫”感染了，被感染后，机器会向随机的IP发送大量的1434/UDP包，从而阻塞、冲垮整个网络！

这是去年2月左右大规模爆发的蠕虫病毒，当时整个互联网都受到了很大的影响，看来楼主的补丁打的不够及时啊！

兔霸王

这也不能怪我
因为我的SQL SERVER好久没有启用了，可是它的端口确打开了
想不通