火绒安全软件

标题: 一直提示网络暴破攻击，需要怎么解决 [打印本页]

作者: yu无痕 时间: 2023-4-19 18:25
标题: 一直提示网络暴破攻击，需要怎么解决
本帖最后由 yu无痕于 2023-4-19 18:39 编辑

一直提示网络暴破攻击，已经将ip加入黑名单，还在攻击，需要怎么解决，都是凌晨时间，国外IP。

日志.zip

2.03 KB, 下载次数: 1, 下载积分: 金钱 -1

作者: 火绒运营专员 时间: 2023-4-19 18:27
本帖最后由火绒运营专员于 2023-4-19 18:30 编辑

您好，IP黑名89.248.165.41已经添加进了，火绒正常拦截，安全日志给您反馈。建议查看安全日志IP访问的是您本机哪个端口，并用IP协议控制关闭此端口

作者: yu无痕 时间: 2023-4-19 18:29

火绒运营专员发表于 2023-4-19 18:27
您好，IP黑名89.248.165.41是否是局域网内电脑，可以找到机器吗？若能找到建议全盘查杀加专杀工具处理完立 ...

您好，IP黑名89.248.165.41不是局域网电脑，百度查询为荷兰ip地址。

作者: 火绒运营专员 时间: 2023-4-19 18:32

yu无痕发表于 2023-4-19 18:29
您好，IP黑名89.248.165.41不是局域网电脑，百度查询为荷兰ip地址。

您用IP协议控制先关闭掉远程IP访问您本机端口，除此外电脑是否有其他异常？

作者: yu无痕 时间: 2023-4-19 18:32

火绒运营专员发表于 2023-4-19 18:27
您好，IP黑名89.248.165.41已经添加进了，火绒正常拦截，安全日志给您反馈。建议查看安全日志IP访问的是您 ...

您好，怎么查看安全日志IP访问的是本机哪个端口

作者: 火绒运营专员 时间: 2023-4-19 18:34

yu无痕发表于 2023-4-19 18:32
您好，怎么查看安全日志IP访问的是本机哪个端口

麻烦导出安全日志并上传~

作者: yu无痕 时间: 2023-4-19 18:45

火绒运营专员发表于 2023-4-19 18:32
您用IP协议控制先关闭掉远程IP访问您本机端口，除此外电脑是否有其他异常？ ...

日志上传了，电脑期间有自行重启一次

作者: 火绒运营专员 时间: 2023-4-19 18:47

yu无痕发表于 2023-4-19 18:45
日志上传了，电脑期间有自行重启一次

好的，我们确认一下~

作者: 火绒运营专员 时间: 2023-4-19 19:26

yu无痕发表于 2023-4-19 18:45
日志上传了，电脑期间有自行重启一次

您好，请问您这边是有什么对外的业务嘛？

作者: yu无痕 时间: 2023-4-19 21:28

火绒运营专员发表于 2023-4-19 19:26
您好，请问您这边是有什么对外的业务嘛？

erp服务器，具体的不是很清楚，能怎么设置不会有这个网络暴破攻击

作者: 火绒运营专员 时间: 2023-4-20 09:13
本帖最后由火绒运营专员于 2023-4-20 10:27 编辑

yu无痕发表于 2023-4-19 21:28
erp服务器，具体的不是很清楚，能怎么设置不会有这个网络暴破攻击

您好，您可以将端口取消映射到公网试下~

作者: 火绒运营专员 时间: 2023-4-23 15:00
您好，目前情况如何呢？

作者: 火绒运营专员 时间: 2023-4-28 12:56
您好，由于您长时间未回复，此问题不再跟进，后续有问题可以在火绒官方论坛发新帖反馈给我们~

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)