![我的 Windows 防火墙日志中有很多奇怪的 IP 地址。担心吗?](https://linux22.com/image/1225461/%E6%88%91%E7%9A%84%20Windows%20%E9%98%B2%E7%81%AB%E5%A2%99%E6%97%A5%E5%BF%97%E4%B8%AD%E6%9C%89%E5%BE%88%E5%A4%9A%E5%A5%87%E6%80%AA%E7%9A%84%20IP%20%E5%9C%B0%E5%9D%80%E3%80%82%E6%8B%85%E5%BF%83%E5%90%97%EF%BC%9F.png)
尝试调试 Mac OS X 的 Samba 共享问题,因此我打开了 Windows 防火墙的日志记录。我没想到会有很多连接,但很快就满了。以下是示例:
2009-12-21 08:49:32 OPEN-INBOUND TCP 192.168.0.4 192.168.0.3 56335 139 - - - - - - - - -
2009-12-21 08:49:33 OPEN-INBOUND TCP 192.168.0.4 192.168.0.3 56337 139 - - - - - - - - -
2009-12-21 08:50:02 OPEN UDP 192.168.0.3 68.87.73.242 1389 53 - - - - - - - - -
2009-12-21 08:50:02 CLOSE TCP 192.168.0.3 212.96.161.238 1391 80 - - - - - - - - -
2009-12-21 08:50:02 OPEN UDP 192.168.0.3 68.87.71.226 60290 53 - - - - - - - - -
2009-12-21 08:50:02 OPEN TCP 192.168.0.3 212.96.161.238 1391 80 - - - - - - - - -
2009-12-21 08:50:02 OPEN TCP 192.168.0.3 212.96.161.238 1393 80 - - - - - - - - -
2009-12-21 08:50:04 CLOSE TCP 192.168.0.3 212.96.161.238 1393 80 - - - - - - - - -
2009-12-21 08:50:41 CLOSE UDP 192.168.0.3 192.168.0.4 137 50300 - - - - - - - - -
在调试 Samba 问题时,我可以找出本地 IP 地址(192.168.0.3 是我的 Windows XP 机器,192.169.0.4 是 Mac OS X)。但其他一些地址解析为 Comcast(我的 ISP),其他一些地址解析为奇怪的主机,如 van-dns.com 和 navisite.net。看起来没有任何连接发送/接收任何字节。我使用了此处的参考:http://technet.microsoft.com/en-us/library/cc758040%28WS.10%29.aspx。
这值得担忧吗?
答案1
从您显示的日志来看,它看起来像是到 的标准端口 80 出站连接212.96.161.238
。我看不出有什么问题,因为它看起来像是来自您的机器,以下是 whois:http://www.ip-adress.com/whois/212.96.161.238看起来像 AVG 更新?
http://www.robtex.com/dns/update.avg.com.html(注意列表中的 IP)
我没有看到任何担忧,除非你有更多的日志显示其他内容,否则我不会担心它,标准 TCP 流量。