遭遇端口扫描

NMAP扫描是基于IP的，别人内网在出口路由器都做了NAT，都已变成外网的IP，你怎么可能扫描到别人内网的主机。NAT一个是解决IP地址紧张，另一个好处就是隐藏网络内部。

选择一条天网的空规则，数据包方向选接收；对方IP地址选任何；协议TCP；本地端口139到139；对方端口0到0；标志位在SYN标志上打勾；动作拦截。然后把这条规则勾上让它生效，保存即可。

端口扫描会产生大量的网络流量，并且在目标计算机上留下明显的痕迹。当进行端口扫描时，扫描器会向目标计算机发送大量的数据包，以探测哪些端口处于打开状态。