蠕虫攻击是针对蠕虫这种虫的性质而言,不但不停,而且不停的繁殖,既然瑞星已经拒绝攻击了,是没事的.不过你可以查一下蠕虫的来源.看看是什么电脑在攻击你,如果是局域网内就要查一下发出这个攻击的电脑,如果是广域网的,只要是不连续的就没事,如果连续不断,你就要查一下本机是否染毒了.
端口是给信息通讯所划分的通道口是相对于软件来说的，而接口是硬件连接的接口
有过一些黑客攻击方面知识的读者都会知道，其实那些所谓的黑客并不是像人们想象那样从天而降，而是实实在在从您的计算机"大门"中自由出入。计算机的"大门"就是我们平常所说的"端口"，它包括计算机的物理端口，如计算机的串口、并口、输入/输出设备以及适配器接口等（这些端口都是可见的），但更多的是不可见的软件端口，在本文中所介绍的都是指"软件端口"，但为了说明方便，仍统称为"端口"。本文仅就端口的基础知识进行介绍，
1，提示禁止ping入：
有的病毒或者一些人会使用PING方式进行探测，看是否能PING通其它用户的机器 ，瑞星防火墙把这个扫描给拦截了下来， 这样也就减少了计算机被攻击的机率。这种提示是防火墙把这种访问禁止了，已经起到了保护作用。所以会出现禁止ping入的提示，不必担心。只要电脑处于网络环境中，就不可避免的会出现这种提示。
如果你的诺顿提示已经拦截的话 那就没有问题了
估计是那些没事干的用工具在扫描端口玩罢了，只要你的诺顿拦截了就没有问题了，他们扫描端口 无非就是想看看你电脑有没有漏洞可以利用 想入侵你的电脑罢了，对你的电脑没有关系的，反正诺顿已经拦截了。
你说你的补丁全都打上了 那就行了 总搞端口扫描的差不多都是些小菜 对你没有威胁的，他入侵不了的。。
有些端口专门就是木马入侵的端口，你可以看看，但建议你不要去攻击他人的电脑，这样不好，我列举几个常见的端口：
端口：0
服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
3389可以用XP自带的远程桌面连接工具进行连接具体步骤：开始--程序---附件--通讯--远程桌面连接 也可以用3389登陆器软件进行连接 你可以去这里下载 3389端口是一个远程桌面连接端口．．． 开放此端口可以远程连接此电脑进行操作．．． 下面的仅供参考： 现在3389端口已经没什么实在意义了．． 因为即使对方开了3389你没有用户名和密码还是登不上．． 只有用暴力破解．．．．而且现在大多数人用的是XP系统 它不允许一个用户名同时登陆．．．． 还不如利用139.445端口呢．．．是不是进病毒啦？是不是显卡没插好 ？是不是被防火墙阻挡啦？本来不是这样的。还是找个明白人，亲自去为你调试吧。
安装nmap后(ubuntu通过apt-get install nmap安装)，运行下列命令即可
nmap -p0-65535 目标ip地址
常用的扫描类型：
1、-sP(ping的方式扫描，检查主机在线与否，不发送任何报文到目的主机,想知道目标主机是否运行，而不想进行其它扫描，这扫描方式很常用)
2、-sL（仅仅列网段内出主机的状态、端口等信息，查询端口的话用 -p port,port1……）
如果你是用一个PC做代理，代理另一个PC上网的，就把那个代理的进程隐藏掉。网上很多隐藏进程的软件，下一个就行。然后隐藏那个进程。一般那个进程较syaserv。就是一个代理进程。要是用路由器，不想被别人扫描，那你设置ACL限制就好了。限制掉一些特殊的端口1080，应该是共享端口。
nmap（Network Mapper）是一款开放源代码的网络探测和安全审核工具。它用于快速扫描一个网络和一台主机开放的端口，还能使用TCP/IP协议栈特征探测远程主机的操作系统类型。nmap支持很多扫描技术，例如：UDP、TCP connect()、TCP SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。Nmap最初是用于unix系统的命令行应用程序。在2000年的时候，这个应用程序有了windows版本，可以直接安装使用。
Nessus是一款扫面漏洞的软件，下面是一些简单的操作。
在打开linux之前先要打开终端在root用户下打出iptables -F关闭防火墙
之后在浏览器打出https：//你的ip地址：8834.之后就可以进入nessus中
输入账户名密码就可进入。
进入之后的界面如下：
点new scan前面的加号新建
点下图
配置名字，在最下面加入你要扫寻漏洞的ip
