口的外部TCP连接情况(图2)。
2.从记录中找出攻击源
在“TCP连接数”栏中详细地记录着每个与IIS服务器建立TCP连接的机器的IP地址，并且还记录了这个IP的TCP连接数。
如果短时间内，来自某个IP地址的TCP连接数非常多，那么很有可能就是使用这个IP地址的机器对IIS服务在进行TCP攻击，这是非常危险的。由于这些来自外部的TCP攻击很可能是病毒或黑客所为，为了保证IIS服务器的安全，我们可以在IIS服务器或网络防火墙中，彻底禁止该IP地址发起的访问，这样就摆脱了外部恶意TCP连接的攻击， Windows系统会更加安全。
方法总结:此方法适用于对来自外部的TCP连接进行自检，做好对这些外部的TCP连接的监控和自检工作，过滤有害的外部TCP连接，能够最大限度地减轻外部病毒或黑客攻击所带来的危害。
本文我们介绍了如何对由内到外和外部的TCP连接进行自检。高效地完成自检工作，对防止病毒和木马的传播、攻击有着重要的作用。当然，任何恶意的TCP连接都是针对某个端口而建立的，因此做好端口的自检工作非常重页码：[1] [2] [3] [4] [5] [6] 第5页、共6页 |
