用netstat -an看出现很多 ESTABLISHED 在线等

zjsyzsj

win2003 服务器\r\n用netstat -an看出现很多\r\n TCP    60.191.43.x:64380     60.191.101.5:445       ESTABLISHED\r\n TCP    60.191.43.x:64383     60.191.101.6:445       ESTABLISHED\r\n TCP    60.191.43.x:64387     60.191.101.7:445       ESTABLISHED\r\n TCP    60.191.43.x:64393     60.191.101.8:445       ESTABLISHED\r\n TCP    60.191.43.x:64395     60.191.66.50:445       ESTABLISHED\r\n TCP    60.191.43.x:64405     60.191.101.10:445      ESTABLISHED\r\n TCP    60.191.43.x:64407     60.191.101.12:445      ESTABLISHED\r\n60.191.43.x:64407 后面的端口号很多\r\n怎么办，谁指点一下。 在线等！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！

ssffzz1

你先要确认这个机器是正常的动作，譬如在访问你的服务器。还是在攻击你。\r\n\r\n解决方法是你可以考虑限制每IP的连接数，或者直接在防火墙上DENY掉这个IP。但是前提是你要确认这个IP在干吗，一般通过查看日志大体能知道。

ssffzz1

如果仅有1 2百个的话，也不是什么特殊事件。有的应用很正常。

zjsyzsj

这台服务器应该没有在运作。\r\n看安全性里面一直有\r\n成功的网络登录:\r\n         用户名:        \r\n         域:                \r\n         登录 ID:                (0x0,0x91E675)\r\n         登录类型:        3\r\n         登录过程:        NtLmSsp \r\n         身份验证数据包:        NTLM\r\n         工作站名:        RS-6ESPXWHYUTLP\r\n         登录 GUID:        -\r\n         调用方用户名:        -\r\n         调用方域:        -\r\n         调用方登录 ID:        -\r\n         调用方进程 ID: -\r\n         传递服务: -\r\n         源网络地址:        121.12.175.60\r\n         源端口:        0\r\n\r\n这些东西。我应该怎么做

ssffzz1

从那里得到的这些信息。我咋这么眼生。