![我的计算机正在扫描邻居计算机的 21、80 等端口,并且正在被网络中的另一台计算机彻底扫描](https://linux22.com/image/1566341/%E6%88%91%E7%9A%84%E8%AE%A1%E7%AE%97%E6%9C%BA%E6%AD%A3%E5%9C%A8%E6%89%AB%E6%8F%8F%E9%82%BB%E5%B1%85%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%9A%84%2021%E3%80%8180%20%E7%AD%89%E7%AB%AF%E5%8F%A3%EF%BC%8C%E5%B9%B6%E4%B8%94%E6%AD%A3%E5%9C%A8%E8%A2%AB%E7%BD%91%E7%BB%9C%E4%B8%AD%E7%9A%84%E5%8F%A6%E4%B8%80%E5%8F%B0%E8%AE%A1%E7%AE%97%E6%9C%BA%E5%BD%BB%E5%BA%95%E6%89%AB%E6%8F%8F.png)
在另一台计算机上检查 Symantec Endpoint Protection 的流量日志时,我注意到我的计算机已扫描其端口 21、80、8080 和 4899(使用随机本地端口)。在此图中,42.51 是我的计算机,正在扫描 42.182,日志取自此处(2018 年 7 月 24 日)
这是正常现象吗?还是我应该检查我的电脑?
编辑 2. 似乎每天都会发生这种情况(2018 年 7 月 26 日)。相同端口(21、80、8080、4899)
编辑。今天早上,我的计算机 (42.51) 中的 Symantec 也阻止了来自 42.238 的流量,以下是日志:
A. 这正常吗?
B. 42.238 中的用户是否愿意扫描我的计算机?
C. 它是某种恶意软件吗?
我猜想没有实际的方法来区分 B 和 C。我主要想知道这是否正常。