我的服务器一直被几个IP探查端口号，是不是遭受攻击了？

时间：2021-04-23 18:02:27
防火墙一直刷新着 某几个IP在探查我的UPD端口和SQL端口，我已经设置防火墙屏蔽掉这几个IP，但还是一直在那刷新。
再是请教一下，我的tip/ip筛选里面 TCP我只开了21 80 3389 服务器的UDP只开了53这个端口。但是问题是我的服务器打不开网页了（无法访问域名，可以访问IP，估计是DNS的问题，但是如果打开所有UDP端口 就好了，估计是还有哪个UDP端口没开，请赐教！）

4 个解决方案

#1

被扫描是很正常的，经常有些中了病毒的电脑会自动扫描某一网段，当然也可能是不怀好意的人。还有些扫描是来自互连网服务器，最简单的，比如说国家信息产业部的服务器就会扫描所有国内服务器是否备案。
DNS不能用，可能需要开161端口。你可以测试下，当开放所有udp端口，服务器正常工作时，用到哪些udp端口，再回头在防火墙里设置开放这些端口

#2

把服务器的3389从注册表里改成其他的，这要是别人乱试密码也很占资源

#3

可能是有的病毒会在网段中搜索可以传染的机器

不过开3389很容易被一些人扫到的

#4

有没有限制服务总带宽的软件？防火墙如果带限制带宽功能，麻烦推荐一个

#1

被扫描是很正常的，经常有些中了病毒的电脑会自动扫描某一网段，当然也可能是不怀好意的人。还有些扫描是来自互连网服务器，最简单的，比如说国家信息产业部的服务器就会扫描所有国内服务器是否备案。
DNS不能用，可能需要开161端口。你可以测试下，当开放所有udp端口，服务器正常工作时，用到哪些udp端口，再回头在防火墙里设置开放这些端口

#2

把服务器的3389从注册表里改成其他的，这要是别人乱试密码也很占资源

#3

可能是有的病毒会在网段中搜索可以传染的机器

不过开3389很容易被一些人扫到的

#4

有没有限制服务总带宽的软件？防火墙如果带限制带宽功能，麻烦推荐一个
标签：

相关文章