Sniffer 安装后卸载会留下痕迹么？

[humanity]

我安装过一个 Sniffer 软件之后，用了一段时间后卸载了，但是现在看 防火墙日志发现 很多 ：
Unopened Port 记录，而且很多正规站点 像 Novell,IBM,Sourceforge ，我想这不可能是对方的问题，是不是跟我安装过 Sniffer 软件后卸载不干净有关呢？

我的机器在 傻瓜型路由器后面 ，路由器没有配置什么东西，默认设置。

别人说的 “打开混合模式接受所有数据包”是啥意思，可以手工关闭或借助小工具么？

[netsys2]

大部分SNIFFER卸载后都没有留下垃圾。

别人说的 “打开混合模式接受所有数据包”是啥意思，
---->应该是混杂模式，是指设置网卡为混杂模式，然后流经本网卡的所有数据都往自己的应用层传一份，然后再转发。

这里有说明：

http://www.sdlgame.com/content/view/2105/

[humanity]

那能猜测出我的 防火墙 最近突然出现的 过多的 unopened port 数据包么？

Novell, IBM, Sun , Sourceforge , 很多正规站点和一些垃圾站点发送了大量的数据包过来，
我是在 傻瓜性 路由器后面，路由器难道不会拦截这些？

[captain_x]

那不一定，源IP是可以仿冒的