这个是IP段自动探测，和因不隐身无关，和端口关闭也没什么关系，就是个常见的黑客攻击技术，拦截了就没什么大不了的。
有人攻击了路由器，在路由器上安装了端口扫描软件 局域网里有人伪造了自己的MAC，让系统误以为是网关发来的扫描，其实是局域网内其他人干的。开启arp防火墙，将路由器重启。
端口被扫描只说明有黑客试图攻击你的电脑，但被防黑墙发现并拦截了，然后弹泡提示了下而已，不用太过于担心 。
杀毒有什么用？135端口是合法的利用ipc$协议，小白没让你重装系统都可以了。我断定，扫描你计算机的ip一定来自内网，他应该是使用了ntscan之类的并发扫描工具，扫描的应该不止你一个人。
1、扫描某一计算机开放的所有端口可在windows系统输入-netstat -an即可。打开端口的步骤：首先，打开电脑的控制面板，然后在控制面板中找到防火墙。在防火墙设置左边选择点击高级设置。
2、双击打开电脑上的lansee软件，进入软件页面后点击页面上的工具选项。在弹出的页面中点击页面上的扫描端口选项，并点击弹出页面中的保存选项。在弹出的页面中点击页面上的开始选项即可开始自动扫描端口。
端口被扫描只说明有黑客试图攻洞弯返击你的电脑,但被防黑墙纳饥发现闹磨并拦截了，然后弹泡提示了下而已，不用太过于担心 。
这是感染性病毒，感染了慎宽瞎几乎所有的exe文件。
nmap -sS minimum ip/范围
TCP SYN scans:
nmap -sS target ip
nmap使用在连接层的Address Resolution Protocol询问target ip的MAC地址，并获得回应，但是没有TCP包。
nmap显示所有端口都被过滤了，猜想是防火墙过配山滤了TCP SYN的包。后来发现是虚拟机汪培网络的混杂模式设为了拒绝,调成允许所有之后：
TCP
SYN
扫描是使用最为广泛的扫描方式，其原理就是像带扫描端口发送SYN
数据包，如果能够收到SYN+ACK
数据包，则代表此端口开放，如收到RST
数据包，则证明此端口关闭，如未收到任何数据包，且确定该主机存在，则证明该端口被防火墙等安全设备过滤。由于SYN
扫描并不会完成TCP
连接的三次握手过程，所以SYN
端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。
扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器你可以不留痕迹的发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本！这就能让我们间接的或直观的了解到远程主机所存在的安全问题。
选中网络邻居——》右键——》本地连接——》INTERNET协议（TCP/IP）——》属性——》高级——》选项——》TCP/IP筛选——》在“只允许”中填入除了137，138，139只外的端口。如果你在局域网中，会影响局域网的使用。
当然还有最方便的方法：
选择一条天网的空规则，数据包方向选接收；对方IP地址选任何；协议TCP；本地端口139到139；对方端口0到0；标志位在SYN标志上打勾；动作拦截。
1、首先大家需要创建一个xshell服务器会话并准确输入服务器的主机IP地址、端口号、连接协议，以及所使用的互联网协议版本，单击“连接”，通过xshell会话连接到远程服务器上。

图1：xshell会话属性界面
2、随后使用linux命令“pwd”查看当前所在的文件夹路径，如果不在想要查看的文件路径下，则可以通过“cd”命令切换到指定路径下。

弱口令扫描操作手册
一、弱口令简介
弱口令目前没有严格和准确的定义，通常认为容易被别人猜测或被破解工具破解的口令即为弱口令。对弱口令的定义为，不满足以下五项条件之一即为弱口令：
1、口令长度应至少8位；
2、口令应包括数字、小写字母、大写字母、特殊符号4类中至少3类；
3、口令应与用户名无相关性，口令中不得包含用户名的完整字符串、大小写变位或形似变换的字符串；
常用的如nmap(多用在unix,linux下),国产的xscan可到安全焦点去下载，还有常用的Shadow Security Scanner扫描器各有不同的优点，你可以去互相辅助使用。
