火绒安全软件

标题: 请问ip黑名单里多个ip地址怎么整合到一条里面 [打印本页]

作者: jilunbanshou    时间: 2022-10-23 09:46
标题: 请问ip黑名单里多个ip地址怎么整合到一条里面

提示是说用  ,    ;   但是输入总是提示出错
想要把一个规则里放多个ip,比如这样


作者: 火绒运营专员    时间: 2022-10-23 09:49
您好,您需要使用英文字符的“,”和“;”
作者: jilunbanshou    时间: 2022-10-23 09:54
火绒运营专员 发表于 2022-10-23 09:49
您好,您需要使用英文字符的“,”和“;”

不行啊



这样倒是可以,但是显示出来是自动分成多个ip,我想整合到一起行不行

像是自定义防护里的多个保护对象一条规则


作者: 火绒运营专员    时间: 2022-10-23 11:00
jilunbanshou 发表于 2022-10-23 09:54
不行啊

您好,这个不能的~
作者: jilunbanshou    时间: 2022-10-23 11:54
火绒运营专员 发表于 2022-10-23 11:00
您好,这个不能的~

好吧,谢谢啦
作者: 812552787    时间: 2022-10-29 12:46
火绒运营专员 发表于 2022-10-23 11:00
您好,这个不能的~

还是ip地址黑名单的功能,能否提个建议,在日志里显示什么程序或者进程在外联已经列入黑名单的ip,目前日志仅显示外联某某ip已拒绝。
作者: 火绒运营专员    时间: 2022-10-29 13:06
812552787 发表于 2022-10-29 12:46
还是ip地址黑名单的功能,能否提个建议,在日志里显示什么程序或者进程在外联已经列入黑名单的ip,目前日 ...

您好,目前没有自动加入黑名单功能的,需要您手动配置才可以~
作者: 812552787    时间: 2022-10-29 14:22
火绒运营专员 发表于 2022-10-29 13:06
您好,目前没有自动加入黑名单功能的,需要您手动配置才可以~

是我已经设置了黑名单,然后查看火绒日志,只能看到有程序尝试链接黑名单的ip,却没有显示是哪个程序或者进程,我就是希望日志显示的内容能全面一点,我好知道是哪个程序在尝试链接黑名单里的ip,就是提这么个建议。
作者: 火绒运营专员    时间: 2022-10-29 14:27
812552787 发表于 2022-10-29 14:22
是我已经设置了黑名单,然后查看火绒日志,只能看到有程序尝试链接黑名单的ip,却没有显示是哪个程序或者 ...

这样的需求的话,可以使用IP协议控制,进行限制,会有您需要的数据的~
作者: 812552787    时间: 2022-10-29 15:30
火绒运营专员 发表于 2022-10-29 14:27
这样的需求的话,可以使用IP协议控制,进行限制,会有您需要的数据的~

事情起因是这样的,我通过Windows系统事件查看器里查看4625登录失败的日志,发现有好几个国外ip在尝试连入电脑,就通过火绒把这几个ip段列入了黑名单,然后近期查看火绒的日志,发现确实被火绒拦住了尝试连入电脑的这些ip,但同时发现我的机子也在尝试外联这些ip,全盘杀毒又没有发现任何异常,就想知道是什么程序或者进程在外联。
因为不知道是什么程序外链的,所以不太清楚该怎么配置这个协议控制
作者: 火绒运营专员    时间: 2022-10-29 15:35
812552787 发表于 2022-10-29 15:30
事情起因是这样的,我通过Windows系统事件查看器里查看4625登录失败的日志,发现有好几个国外ip在尝试连 ...

设置IP协议控制,禁用远程IP(国外IP),之后如果再次访问的话,就会有拦截日志生成的
作者: 812552787    时间: 2022-10-29 16:28
火绒运营专员 发表于 2022-10-29 15:35
设置IP协议控制,禁用远程IP(国外IP),之后如果再次访问的话,就会有拦截日志生成的 ...

协议选哪一个?
作者: 火绒运营专员    时间: 2022-10-29 16:33
812552787 发表于 2022-10-29 16:28
协议选哪一个?

一般就是tcp和udp协议的
作者: 812552787    时间: 2022-10-29 16:37
火绒运营专员 发表于 2022-10-29 16:33
一般就是tcp和udp协议的

好的,我去试试,谢谢
作者: 火绒运营专员    时间: 2022-10-29 16:39
812552787 发表于 2022-10-29 16:37
好的,我去试试,谢谢

嗯呢,您客气了~




欢迎光临 火绒安全软件 (https://bbs.huorong.cn/) Powered by Discuz! X3.4