内容导读：导航目录:1、内网电脑，一直有***攻击，从杀毒软件里看到是两个IP一直在攻击，怎么解决？2、什么软件杀木马比较好?3、常用***防攻击软件原理?4、防火墙和杀毒软件作用不同么？分别做什么？5、卡巴斯基6....……
导航目录:
- 1、内网电脑，一直有 *** 攻击，从杀毒软件里看到是两个IP一直在攻击，怎么解决？
- 2、什么软件杀木马比较好?
- 3、常用 *** 防攻击软件原理?
- 4、防火墙和杀毒软件作用不同么？分别做什么？
- 5、卡巴斯基6.0为什么不显示拦截 *** 攻击?是没有这个功能还是要安置什么东西?
内网电脑，一直有 *** 攻击，从杀毒软件里看到是两个IP一直在攻击，怎么解决？
关于您遇到的问题
内网电脑，一直有 *** 攻击，从杀毒软件里看到是两个IP一直在攻击，怎么解决？
让我感到很着急 让我来帮助您
从日志上看，您用的是火绒安全软件，攻击使用的是 *** bv1协议，火绒已经自动拦截该攻击不必过度担心
请找到169 22两台IP地址主机，使用杀毒软件彻底杀毒。
可以选择禁用该协议，这样会造成文件打印机共享出现问题
如有问题请追问 ，采纳可以帮助更多遇到此类问题的小伙伴，谢谢您的支持
什么软件杀木马比较好?
贝壳木马专杀是绿色软件，直接双击运行就可以了
我推荐贝壳专杀而不是360安全卫士
因为这完全是两个概念的安全辅助软件
360虽然不错，但是对于新木马完全没有免疫力
贝壳主要是针对新木马病毒设计的
之一次使用，点击扫描后贝壳会快速扫描，大约1-3分钟
然后列出四种等级的文件，1.信任2.无威胁3.未知4.病毒木马
一般你之一次扫描大多数是信任或者无威胁文件，如果有未知文件的话，你就点击上报（这是重点），然后耐心等待1-5分钟,最后再重新扫描一次，第二次扫描速度比之一次快几倍
之一次扫描显示未知的文件（就是你上报的文件）就能正确识别时木马病毒或者是正常文件了
说到这里明白了吧，贝壳的云安全计算目前是最快的，也就是说无论你在哪里，网吧或者家里，玩游戏或者网银前用贝壳扫一下，无论是多新的病毒，只要上报了，3分钟后就能识别出来了。360对于新病毒可是无能为力。
对于顽固病毒，贝壳也可以替换被感染的的系统文件，保护系统安全
贝壳的缺点是只能扫描系统关键目录（这也是为了速度）
希望楼主试用一下贝壳，真的不错！
贝壳官方网站下载地址：
常用 *** 防攻击软件原理?
1. *** 级防火墙
一般是基于源地址和目的地址,应用或协议以及每个IP包的端口来作出通过与否的判断.一个路由器便是一个"传统"的 *** 级防火墙,大多数的路由器都能通过检查这些信息来决定是否将所收到的包转发,但它不能判断出一个IP包来自何方,去向何处.
防火墙检查每一条规则直至发现包中的信息与某规则相符.如果没有一条规则能符合,防火墙就会使用默认规则,一般情况下,默认规则就是要求防火墙丢弃该包.其次,通过定义基于TCP或UDP数据包的端口号,防火墙能够判断是否允许建立特定的连接,如Telnet,FTP连接.
2.应用级网关
应用级网关能够检查进出的数据包,通过网关复制传递数据,防止在受信任服务器和客户机与不受信任的主机间直接建立联系.应用级网关能够理解应用层上的协议,能够做复杂一些的访问控制,并做精细的注册和稽核.它针对特别的 *** 应用服务协议即数据过滤协议,并且能够对数据包分析并形成相关的报告.应用网关对某些易于登录和控制所有输出输入的通信的环境给予严格的控制,以防有价值的程序和数据被窃取. 在实际工作中,应用网关一般由专用工作站系统来完成.但每一种协议需要相应的 *** 软件,使用时工作量大,效率不如 *** 级防火墙.
应用级网关有较好的访问控制,是目前最安全的防火墙技术,但实现困难,而且有的应用级网关缺乏"透明度".在实际使用中,用户在受信任的 *** 上通过防火墙访问Internet时,经常会发现存在延迟并且必须进行多次登录(Login)才能访问Internet或Intranet.
3.电路级网关
电路级网关用来监控受信任的客户或服务器与不受信任的主机间的TCP握手信息,这样来决定该会话(Session)是否合法,电路级网关是在OSI模型中会话层上来过滤数据包,这样比包过滤防火墙要高二层.
电路级网关还提供一个重要的安全功能: *** 服务器(Proxy Server). *** 服务器是设置在Internet防火墙网关的专用应用级代码.这种 *** 服务准许网管员允许或拒绝特定的应用程序或一个应用的特定功能.包过滤技术和应用网关是通过特定的逻辑判断来决定是否允许特定的数据包通过,一旦判断条件满足,防火墙内部 *** 的结构和运行状态便"暴露"在外来用户面前,这就引入了 *** 服务的概念,即防火墙内外计算机系统应用层的"链接"由两个终止于 *** 服务的"链接"来实现,这就成功地实现了防火墙内外计算机系统的隔离.同时, *** 服务还可用于实施较强的数据流监控,过滤,记录和报告等功能. *** 服务技术主要通过专用计算机硬件(如工作站)来承担.
4.规则检查防火墙
该防火墙结合了包过滤防火墙,电路级网关和应用级网关的特点.它同包过滤防火墙一样,规则检查防火墙能够在OSI *** 层上通过IP地址和端口号,过滤进出的数据包.它也象电路级网关一样,能够检查SYN和ACK标记和序列数字是否逻辑有序.当然它也象应用级网关一样,可以在OSI应用层上检查数据包的内容,查看这些内容是否能符合企业 *** 的安全规则.
规则检查防火墙虽然集成前三者的特点,但是不同于一个应用级网关的是,它并不打破客户机/服务器模式来分析应用层的数据,它允许受信任的客户机和不受信任的主机建立直接连接.规则检查防火墙不依靠与应用层有关的 *** ,而是依靠某种算法来识别进出的应用层数据,这些算法通过已知合法数据包的模式来比较进出数据包,这样从理论上就能比应用级 *** 在过滤数据包上更有效.
防火墙和杀毒软件作用不同么？分别做什么？
楼主握爪
杀毒软件主要是查杀
防火墙重在防御
其实杀毒软和防火墙都属于“系统安全类”软件。安全杀毒或安全辅助（是负责安全的）。
其次还会帮助我们管理电脑，了解电脑，电脑加速，保证电脑的正常运行
和其他软件没有根本区别，但是它属于操作系统辅助软件，是镶嵌到操作系统根部的。也就是一个工具软件而已。如果把系统比作大脑，它算是一个小脑吧！参考
推荐楼主可以试试腾讯电脑管家，他是免费专业安全软件，杀毒管理二合一，，占内存小，杀毒好，防护好，无误报误杀。它拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！实时防护也很强大，各类防护墙都很齐全，让你更安全
卡巴斯基6.0为什么不显示拦截 *** 攻击?是没有这个功能还是要安置什么东西?
晕,6.0是没有,你也知道,卡巴斯基在这拦截 *** 攻击方面最厉害.每天最少几十个.还有那杀猪般的声音.真让人受不了.5.0几版的那些提示根本没什么作用啊.问你要不要拦截它.我们当然点要了.所有6.0这个版本就改成这样了,少了不少麻烦.呵呵