大家好，欢迎来到IT知识分享网。
内网中频繁出现大面积端口扫描，目的端口是TCP7680，如图一：
管理员初步判断该主机沦陷后发起横向攻击，对该主机进行了病毒查杀和行为分析，分析结果发现该主机除了有扫描的行为，未发现其他异常情况。
根据扫描特征，扫描了内网多台主机的TCP7680端口，很好奇这个TCP7680端口究竟是什么服务，于是进行了进一步排查，排查过程参考“鹿鸣天涯”的帖子地址如下（感谢博主：鹿鸣天涯 的分享）：
端口排查步骤-7680端口分析-Dosvc服务_鹿鸣天涯的博客-CSDN博客
最后确认TCP7680端口是Windows系统更新“传递优化”功能的服务端口，个人理解应该是Windows利用这个TCP7680端口，直接从内网已经具备更新包的主机上共享下载该升级包，无需从微软官方下载更新包，从而提高下载速度和节省微软的网络资源。
若不需要该功能，按照以下步骤关闭即可 ，经过我的复测，关闭后再也没有出现过同样的情况
免责声明：本站所有文章内容,图片，视频等均是来源于用户投稿和互联网及文摘转载整编而成，不代表本站观点，不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益，请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权，请联系删除，如若转载，请注明出处：https://haidsoft.com/109943.html
