microsoft-ds是黑客攻击吗?

1、进一步调查发现，目标IP地址可能不正常，且短时间内大量连接请求异常。结合Microsoft-DS协议的拒绝服务攻击漏洞和445端口，可以确认371为染毒主机。这时，只需对主机打补丁并杀毒处理。

2、端口 Microsoft在这个端口运行DCE RPC 为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。