今天開啟電腦查看剛安裝完成的NORTON 2005，在活動日誌裡發現下列這些紀錄，
而且很多幾乎每一分鐘3-5次紀錄，這些是不是指說我被不明電腦侵入或是攻擊啊?
能不能幫忙解說一下，感激不盡阿!

規則 "預設攔截 Microsoft Windows 2000 SMB" 已攔截 (220.141.190.18,microsoft-ds(445))。
入埠的 TCP 連線。
本機位址，服務為 (JENGRWAY-1(220.141.220.54),microsoft-ds(445))。
遠端位址，服務為 (220.141.190.18,1849)。
程序名稱為 "System"。

規則 "預設攔截 EPMAP" 已攔截 (220.141.251.181,epmap(135))。
入埠的 TCP 連線。
本機位址，服務為 (JENGRWAY-1(220.141.220.54),epmap(135))。
遠端位址，服務為 (220.141.251.181,3521)。
程序名稱為 "C:\WINDOWS\system32\svchost.exe"。

簡單的說確是被攻擊不過有被NORTON攔截就代表沒事
135跟445是網路上常見被攻擊的阜
以下有詳細的介紹~就不贅述了
http://big5.pconline.com.cn/b5/www.pconline.co...ity/0308/202853.html
http://www.microsoft.com/taiwan/se...s/MS02-070.asp
http://www.microsoft.com/taiwan/se...s/MS03-026.asp

感謝rjpg大大的回覆，原本在安裝NORTON2005時有出現一個訊息問說
是否要用NORTON2005來取代WINDOWS的防火牆，當時按 是
結果一直出現那些紀錄，後來將WINDOWS的防火牆重新開啟後，
就沒這些紀錄了。

其實還是建議你用~N~牌的防火牆會出現紀錄代表他有在工作~至於XP防火牆它的安全性我不敢領教~沒記錄~應該是說偵測不到吧~~僅供參考