Urgent: 無法封鎖連入IP和port

匿名

每次開電腦都會出現一些來歷不明的IP address,沒有開網頁,也沒有開任何軟件,仍然會出現一些ip連線.

用了防火牆封鎖所有連入的port, 但是那些ip address仍然能夠連入我的電腦.

重新安裝Windows系統, 仍然出現相同問題, 如何解決?

鎖定的問題。此問題已從 Microsoft 支援服務社群移轉。您可以對其是否有幫助進行投票，但無法對問題新增註解或回覆，或進行追蹤。

0 則留言

13 個回答

匿名

2020-11-03T04:19:19+00:00

我發現第一個IP address似是長期連接本機IP address, 但是每次開機都會不同IP address.

另外svchost.exe和SearchApp.exe也是常常連接本機, 特別是SearchApp,就算程序狀態是已暫停, 也是會連接本機, 我懷疑那個程序已被植入木馬.
此回答有幫助嗎？

0 則留言沒有留言
匿名

2020-11-02T15:27:51+00:00

路人的意見:

是不是可能要先排除下，有沒有相關是來自系統本身需要的位置的? (包含在不同國家或地區的不同IP的)

https://docs.microsoft.com/zh-tw/windows/privacy/windows-endpoints-2004-non-enterprise-editions
此回答有幫助嗎？

0 則留言沒有留言
匿名

2020-11-02T13:00:05+00:00

netstat -n -b

執行就會看到軟體名。
此回答有幫助嗎？

0 則留言沒有留言
匿名

2020-11-01T12:24:46+00:00

查過那些IP address, 很多都是星加坡IP address, 但是我不確定那些IP address是否用了VPN隱藏真IP address.

用nslookup找顯示伺服器: unknown, non-existence domain.

我沒有開任何軟件, 仍然有IP address連結, 無論如何那些IP是連出去, 還是連入來, 我都覺得很可疑.

現在我想找個方法要切斷那些IP address, 或是找出有問題的程序, 把它刪除, 有無辦法解決?
此回答有幫助嗎？

0 則留言沒有留言
匿名

2020-11-01T11:50:43+00:00

你如果已經用了 router ，一般而言，預設不會把外網映射到內網，除非你有特別設定 port mapping 或 dmz 。

ISP 數據機 > R1D Router > 你電腦

ISP 數據機本來就在 WAN ，所以被 port scan 算是滿常見的惡意行為。

但是 Router 應該做 WAN 與 LAN 的區隔，不應該攻到你電腦。

你貼的圖看起來是內連外，不是外連內。

你改用 netstat -n -b，可以看到是那些程式使用該 port 。

另外你對有疑問的 IP 可以下 nslookup [ip]，可以看看是不是你正在用的連線。

例如：

C:>nslookup 203.198.20.11

伺服器: dns.hinet.net

Address: 168.95.1.1

名稱: tswc9a011.netvigator.com

Address: 203.198.20.11

C:>nslookup 104.89.128.102

伺服器: dns.hinet.net

Address: 168.95.1.1

名稱: a104-89-128-102.deploy.static.akamaitechnologies.com

Address: 104.89.128.102
此回答有幫助嗎？

0 則留言沒有留言