Question

老是受到网络攻击该怎么办

本人新装系统不久，病毒防火墙为卡巴斯基，最新病毒库，个人防火墙为天网3。0，但是最近卡巴经常能够监测并拦截到来自对象为Intrusion.Win.LSASS.exploit的利用本地445断口进行的攻击。为TCP协议使用。较为频繁。请问达人这可能是什么原因造成的，分析下。另外本人想利用天网设置对应IP规则应该怎么设置，请回答时务必针对题目回答，请勿在此累积资料和数据。很尴尬搞的，谢谢！

Answer 1

设置防火墙规则的步骤如下：

一、局域网内共享的天网防火墙设置如果共享打印机不能使用的，那就要开放对应的连接端口就可以了

二、设置规则开放WEB服务的步骤
1、进入防火墙自定义IP规则，增加规则
2、输入名称、说明 （可任意输入，以便查阅）
3、设置数据包方向——接收和发送，对方IP地址——任何地址
4、设置TCP本地端口80到80，对方端口0到0，TCP标志位为SYN，当满足上面条件时“通行”，确定
5、在IP规则列表中把该规则上移到TCP协议的第一条，并选上勾再保存

三、设置规则开放FTP服务的步骤
1、进入防火墙自定义IP规则，增加规则
2、输入名称、说明 （可任意输入，以便查阅）
3、设置数据包方向——接收和发送，对方IP地址——任何地址
4、设置TCP本地端口20到21，对方端口0到0，TCP标志位为SYN，当满足上面条件时“通行”，确定
5、在IP规则列表中把该规则上移到TCP协议的第一条，并选上勾再保存
其它端口的开放设置方法类似

四、关闭或开放特定端口
例，关闭TCP 139端口
1、进入防火墙自定义IP规则，增加规则
2、输入名称、说明 （可任意输入，以便查阅）
3、设置数据包方向——接收或发送，对方IP地址——任何地址
4、设置TCP本地端口139到139，对方端口0到0，TCP标志位为SYN，当满足上面条件时‘拦截’，确定；同时还：记录、警告、发声（视个人设置喜好，可选择若干方式）
5、在IP规则列表中把该新规则上移到TCP协议的第一条，并选上勾再保存
其它端口的关闭设置方法类似；如要开放端口的，设置后把‘拦截’改为‘通行’就可以了。

五、设置规则屏蔽或开放IP的步骤
1、进入防火墙自定义IP规则，增加规则
2、输入名称、说明 （可任意输入，以便查阅）
3、设置数据包方向——接收和发送，对方IP地址——指定地址
4、选择IP协议，当满足上面条件时“拦截”，确定
5、在IP规则列表中把该规则上移到IP协议的第一条，并把新规则和IP规则选上勾再保存
屏蔽IP的方法如上；但如果要开放指定IP的，设置后把‘拦截’改为‘通行’就可以了。

Answer 2

好象是假的吧 IP报错 这样的事情经常有。。。。