在另一台计算机上检查 Symantec Endpoint Protection 的流量日志时，我注意到我的计算机已扫描其端口 21、80、8080 和 4899（使用随机本地端口）。在此图中，42.51 是我的计算机，正在扫描 42.182，日志取自此处（2018 年 7 月 24 日）
这是正常现象吗？还是我应该检查我的电脑？
编辑 2. 似乎每天都会发生这种情况（2018 年 7 月 26 日）。相同端口（21、80、8080、4899）
编辑。今天早上，我的计算机 (42.51) 中的 Symantec 也阻止了来自 42.238 的流量，以下是日志：
A. 这正常吗？
B. 42.238 中的用户是否愿意扫描我的计算机？
C. 它是某种恶意软件吗？
我猜想没有实际的方法来区分 B 和 C。我主要想知道这是否正常。
答案1
在扫描的机器上，请参考以下步骤。1
. 运行命令以管理员
身份运行命令网络状态监测找到被扫描的端口。3
. 或者运行 netstat-ano | 查找“20” （或其他端口号）
4.我们可以看到，每一行的末尾都有一个数字，这是进程 ID记住他们 
5.然后打开任务管理器， 点击细节
6. 您将看到端口上使用的程序或服务 
7. 如果程序或服务正常并且应该被你的计算机扫描，则通常