我的电脑网络连接显示监听是啥意思

Posted 2023-05-17

我住的合租屋，一共有三台电脑，是ADSL上网路由器分三个网线，我用360查网络连接显示很多监听，我终止也终止不了，想请问高手是怎么回事，是不是其他两个屋在监听我的电脑？让我的心里很不安。请高手赐教！满意给高分！

简单说就是在一直在等待这个端口上有没有数据发过来，监听是一支处于于随时接收的状态，就好比，你要跑百米，一直在听着有没枪响，听不到就一直蹲着，听到了就跑。
把IP地址比作一间房子 ，端口就是出入这间房子的门。在Internet上，各主机间通过TCP/IP协议发送和接收数据包，各个数据包根据其目的主机的ip地址来进行互联网络中的路由选择。大多数操作系统都支持多程序（进程）同时运行，那么目的主机应该把接收到的数据包传送给众多同时运行的进程中的哪一个呢？端口机制便由此被引入进来。
当目的主机接收到数据包后，将根据报文首部的目的端口号，把数据发送到相应端口，而与此端口相对应的那个进程将会领取数据并等待下一组数据的到来。
不光接受数据包的进程需要开启它自己的端口，发送数据包的进程也需要开启端口，这样，数据包中将会标识有源端口，以便接受方能顺利的回传数据包到这个端口。
一个数据包包括了文件，ip，和端口号，ip是为了服务器可以找到你的主机，端口号是你接受数据包的门户
而所谓的端口监听，是指主机网络进程接受到IP数据包后，察看其的目标端口是不是自己的端口号，如果是的话就接受该数据包进行处理。进行网络通讯的主机，既要发送数据，也要接受数据，所以就要开启相应的端口以接受数据。
一个网络上的主机有可能开启多个网络进程（如即浏览网页又上QQ），也就是监听了多个端口。 参考技术A 2网络监听的检测及防范
网络监听是很难被发现的，因为运行网络监听的主机只是被动地接收在局域网上传输的信息，不主动与其他主机交换信息，也没有修改在网上传输的数据包。
2.1网络监听的检测
(1)对于怀疑运行监听程序的机器，向局域网内的主机发送非广播方式的ARP包（错误的物理地址），如果局域网内的某个主机响应了这个ARP请求，我们就可以判断该机器处于杂乱模式。而正常的机器不处于杂乱模式，对于错误的物理地址不会得到响应。
（2）网络和主机响应时间测试。向网上发大量不存在的物理地址的包，处于混杂模式下的机器则缺乏此类底层的过滤，由于监听程序要分析和处理大量的数据包会占用很多的CPU资源，骤然增加的网络通讯流量会对该机器造成较明显的影响，这将导致性能下降。通过比较前后该机器性能加以判断是否存在网络监听。
（3）使用反监听工具如antisniffer等进行检测。
2.2网络监听的防范
2.2.1网络分段
网络分段通常被认为是控制网络广播风暴的一种基本手段，但其实也是防范网络监听的一项重要措施。将网络划分为不同的网段，其目的是将非法用户与敏感的网络资源相互隔离，从而防止可能的非法监听。
2.2.2以交换式集线器代替共享式集线器
对局域网的中心交换机进行网络分段后，局域网监听的危险仍然存在。这是因为网络最终用户的接入往往是通过分支集线器而不是中心交换机，而使用最广泛的分支集线器通常是共享式集线器。这样，当用户与主机进行数据通信时，两台机器之间的数据包(单播包)还是会被同一台集线器上的其他用户监听。因此，应该以交换式集线器代替共享式集线器，使 单播包仅在两个节点之间传送，从而防止非法监听。
2.2.3使用加密技术
数据经过加密后，通过监听仍然可以得到传送的信息,但显示的是乱码。使用加密技术的 缺点是影响数据传输速度以及使用一个弱加密术比较容易被攻破。
2.2.4划分VLAN
运用VLAN（虚拟局域网）技术，将以太网通信变为点到点通信，VLAN子网隔离了广播风暴 ，可以防止大部分基于网络监听的侵入，对一些重要部门实施了安全保护。且当某一部门物 理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，非常方便、快捷，同 时节约了成本。为保证不同职能部门管理的方便性和安全性以及整个网络运行的稳定性，可 采用VLAN技术进行虚拟网络划分。

3结语
网络监听技术在信息安全领域中显得非常重要，他又是一把双刃剑，总是扮演着正反两方 面的角色。对于网络管理员来说，网络监听技术可以用来分析网络性能，检查网络是否被入 侵发挥着重要的作用；对于入侵者来说，网络监听技术可以很容易地获得明文传输的密码和 各种机密数据。为了保护网络信息的安全，必须采用网络监听技术进行反跟踪，时刻探明现 有网络的安全现状，掌握先机，才能保证网络的信息安全。 参考技术B 监听的意思是360正在监听这些通信端口，防止建立非法的连接，是安全的，不用担心 参考技术C 正常。如果不放心就给机器设置一个复杂一点 的管理员帐号本回答被提问者采纳 参考技术D 正常。如果不放心就给机器设置一个复杂一点 的管理员帐号

“Ping一下”是啥意思？

ping是一个DOS命令，一般用于检测网络通或不通，也叫时延，其值越大，速度越慢。ping命令操作步骤为：点击电脑“开始”，在弹出的搜索栏里输入cmd，点击打开，输入“ping www.baidu.com”，然后按回车，如页面的“时间”一项显示为50ms左右，如本地网络正常，可以ping通互联网；如果“时间”一项大于100ms则为不正常现象，说明本地网络存在问题，导致运行缓慢，需要优化。（上述内容仅适用于广东联通用户） 参考技术A Ping是一种计算机网络工具，用于测试网络连接的延迟和可用性。具体来说，Ping发送一个小的数据包到指定的IP地址或域名，然后等待接收回复。Ping测试结果会显示数据包到达目的地的时间，以及接收回复的时间和状态。
例如，如果您要测试您的电脑与互联网上某个网站的连接质量，您可以打开命令提示符或终端，输入ping命令，后跟网站的URL或IP地址。Ping将向该网站发送数据包，并显示测试结果，例如回复时间或超时信息。这可以帮助您确定网络问题的位置，例如是否在您的计算机、本地网络或目标网站中。