关于天网防火墙？？？

[idodo]

是一台代理服务器，双网卡，内网的是192.168.0.1，外网的是10.1.6.1，单位给的网关是10.1.0.254，dns是218.108.248.200

在天网日志里面看到这样的信息

[16:01:51] 接收到 192.168.0.14 的 UDP 数据包，
本机端口: DNS,Bonk (DoS Exploit)[53] ，
对方端口: 3238
继续下一规则。

接收到 192.168.0.17 的 UDP 数据包，
本机端口: DNS,Bonk (DoS Exploit)[53] ，
对方端口: 1366
继续下一规则。

[16:03:59] 发送到 218.108.248.200 的 UDP 数据包，
本机端口: 1103 ，
对方端口: DNS,Bonk (DoS Exploit)[53]
继续下一规则。

[16:03:59] 接收到 218.108.248.200 的 UDP 数据包，
本机端口: 1103 ，
对方端口: DNS,Bonk (DoS Exploit)[53]
继续下一规则。

[16:05:47] 发送到 218.108.248.200 的 UDP 数据包，
本机端口: 1111 ，
对方端口: DNS,Bonk (DoS Exploit)[53]
继续下一规则。


这是什么意思啊？？？望高手指点迷津！~~~~

[Qlike]

说明那些端口在活动。

[kurapka]

不懂～我也想知道，顶一下^_^

[fisk]

前2条是内网的机器向代理服务器提交DNS查询，后3条你的机器在向外网的DNS做查询

[idodo]

这就是说，没有什么病毒，或是漏洞，是正常现象咯？

[sungod8]

DNS 是使用UDP 53端口来和INTERNET交互的!
上面的记录是你打开了天网的UDP 包监控的记录,一般没必要打开!