这是在 20CN网络安全小组第一代论坛 的论坛 黑客基地 中的主题 天网提示有人在扫描我，并且显示我的端口:7626。
要查看这个主题，请使用这个 URL:
http://www.20cn.net/cgi-bin/ubb/ultimatebb.cgi?ubb=get_topic;f=2;t=000480
由 七喜 发表于
:
请问我中了木马吗?
由 syshanter 发表于
:
可能是我上次在黑客技术房间教大家关于木马的问题时，提到冰河开放的端口是7626，所以有的小弟可能急于练手，在扫描7626端口吧，呵呵，开玩笑
没事，放心，那只是有笨蛋在用扫描器对IP段内的7626端口在进行扫描，妄想得到某个中了冰河的机器。我一天不知道拦截到多少基于3389端口的数据包（尽管我的是98：））。只要你没中木马就不要怕，再说你装了天网，是可以对木马数据进行拦截的，不过现在有端口反弹功能的木马也不少，注意点。实在不放心，你就开个DOS窗口，输入NETSTAT -A ，看看自己有那些端口开放着。
由 wumen68 发表于
:
可是我等菜鸟看不懂DOS下的状态显示。肯请版主解释一下。
由 x-ray 发表于
:
listen 监听
esteblish 已经建立连接
wait 等待连接
其他的不用管~~~~
由 gongweijin 发表于
:
请问高手。我的机子，刚才就用上面的方法试了一下，发现以下的一些信息，请问是不是中了招了？
public:4411 211.99.199.201:80 established
其它的是listening
这些都是什么意思？我是一个菜鸟不懂，请大虾们支支招。谢了！
------------------
来无影，去无踪。