要想知道本机是否受到外部TCP连接的攻击，就需要通过监控某个端口来实现，使用“TCP攻击监控器v1.0”这款工具是不错的选择。
1、配置监控参数
如果笔者想监控Windows XP系统的IIS服务器的80端口是否受到攻击，可运行TCP攻击监控器，首先在“监控端口”栏中输入“80”，然后根据需要设置好“刷新周期”和“单IP最小连接数”，接下来该工具就会监控IIS服务器的80端口的外部TCP连接情况。
2．从记录中找出攻击源
在“TCP连接数”栏中详细地记录着每个与IIS服务器建立TCP连接的机器的IP地址，并且还记录了这个IP的TCP连接数。
如果短时间内，来自某个IP地址的TCP连接数非常多，那么很有可能就是使用这个IP地址的机器对IIS服务在进行TCP攻击，这是非常危险的。由于这些来自外部的TCP攻击很可能是病毒或黑客所为，为了保证IIS服务器的安全，我们可以在IIS服务器或网络防火墙中，彻底禁止该IP地址发起的访问，这样就摆脱了外部恶意TCP连接的攻击， Windows系统会更加安全。
方法总结：此方法适用于对来自外部的TCP连接进行自检，做好对这些外部的TCP连接的监控和自检工作，过滤有害的外部TCP连接，能够最大限度地减轻外部病毒或黑客攻击所带来的危害。
中安致远 IT教育培训机构 www.sans.org.cn
