ネットセキュリティ

ＷＥＢサーバーにウィルスバスターを入れたら、ブロック情報が頻繁に出る。特にＴＣＰのポート番号４４５（MS04-011_LSASS_EXPLOIT）というやつは分単位での頻繁。
ルーターでもポート番号によりアドレス変換先を設定できるので試してみることにした。特定を拒否はできないようなので、変換先を存在しないアドレスにしてみることにした。
そうしたら、この情報はでなくなった。
この情報に隠れて、ほかにもブロックされているものがある。ログをファイルに書き出し、ＥＸＣＥＬでフィルターをかけるとわかりやすい。
これ以外で、問題なのかどうかの判別ができないものがある。
ポート番号１３５のものが「セキュリティレベル設定によりブロック」となっている。
この番号が何を意味するのかわからないのだ。
ファイアウォールで設定できるのだが、この意味がわからないものにとっては何ともしようもない。どのように調べたらよいのだろうか？
また、攻撃があるのはこちらのサイトに問題のあることなのだろうか。無作為なのか、あるいはこちらに呼び寄せるための何かがすでに仕掛けられているとか。