有人攻击我的3389端口我怎么查询他的IP

没用的，XP系统默认是关闭338你只能去找2003的机器，有不少打开3389的、但是大多密码都很复杂。

不一定是开的。你可以打描一下对方电脑的端口。看看开了哪些端口再说。如果对方开了共享服务并且管理员密码为空就简单了。呵呵。对方可能用的是P2P终结者之类的软件。

State代表当前服务的状态，有监听、建立连接等状态；PID代表当前服务在计算机中运行的ID号。