Meu computador está varrendo as portas 21, 80, etc. em meus computadores vizinhos e sendo totalmente escaneado por outro computador na rede

Question

Verificando o registro de tráfego do Symantec Endpoint Protection em outro computador Percebi que meu computador havia examinado suas portas 21, 80, 8080 e 4899 (usando portas locais aleatórias). Nesta imagem, 42,51 é o meu computador e está fazendo a varredura 42.182, de onde o log é retirado (24-Jul-18)

Essecomportamentoénormaloudevoverificarmeucomputador?

EDIT2.Acontecediariamenteparece(26-jul-18).Mesmasportas(21,80,8080,4899)

EDIT.Symantecnomeucomputador(42,51)tambémbloqueouotráfegode42,238estamanhã,eesteéolog:

Isso é de alguma forma normal?

O usuário está em 42.238 examinando meu computador de bom grado?

C. É algum software malicioso?

Eu acho que não há nenhuma maneira prática de diferenciar entre B. e C. Principalmente, eu gostaria de saber se isso é normal ..

    

Answer 1

na máquina que foi digitalizada, consulte as etapas a seguir.
1. execute o CMD como administrador
2. execute o comando netstat -ano para localizar essas portas que são verificadas.
3. ou execute netstat -ano | encontrar "20" (ou outro número de porta)
4. podemos ver que no final de cada linha há um número, isso é ID do processo , lembre-se deles 5. Em seguida, abra gerenciador de tarefas , clique em Detalhes em 6. você verá quais programas ou serviços eles são usados nas portas
7. Se os programas ou serviços são normalmente e devem ser escaneados pelo seu computador, normalmente é