火绒安全软件

标题: 一直提示【网络防护,暴破攻击防护】 [打印本页]

作者: 象王爷 时间: 2023-11-27 13:23
标题: 一直提示【网络防护,暴破攻击防护】
安全日志里一直有提示网络爆破防护

【1】2023-11-27 11:48:10,网络防护,暴破攻击防护,受到[fe80::4908:256:2632:13d5]的网络攻击，已阻止

协议：SMBv2
远程地址：fe80::4908:256:2632:13d5:64499
本地地址：fe80::ab66:e51a:156:6979:445
防御结果：已阻止

一天有十三次左右这种情况

作者: 火绒运营专员 时间: 2023-11-27 13:27
您好，您就按照这个方式处理一下
1.远程地址全盘+专杀（如果远程地址电脑安装火绒杀毒无异常，也是可以添加信任的）
2.确认远程地址是否连接有连接本地地址共享出去的打印机，有的话试下在控制面板删除后重新连接下打印机看看。

作者: 象王爷 时间: 2023-11-27 13:28

火绒运营专员发表于 2023-11-27 13:27
您好，您就按照这个方式处理一下
1.远程地址全盘+专杀（如果远程地址电脑安装火绒杀毒无异常，也是可以添 ...

这个地址是ipv6吗，可是有十六台局域网机子，网关后台又进不去

作者: 火绒运营专员 时间: 2023-11-27 13:33

象王爷发表于 2023-11-27 13:28
这个地址是ipv6吗，可是有十六台局域网机子，网关后台又进不去

您好，是ipv6的地址，如果无法找到具体局域网电脑，您可以先排查看下本地是否存在共享设备、共享文件夹。

作者: 火绒运营专员 时间: 2023-11-28 16:51
您好，如果是您局域网电脑，您可以先排查看下本地是否存在共享设备、共享文件夹。如果是陌生ip您添加至黑名单即可。

作者: 火绒运营专员 时间: 2023-11-30 16:34
您好，如果是您局域网电脑，您可以先排查看下本地是否存在共享设备、共享文件夹。如果是陌生ip您添加至黑名单即可。

作者: 火绒运营专员 时间: 2023-12-4 13:23
楼主您好，一周仍未收到您的回复，您的帖子帮您关闭了，后续有问题麻烦到论坛发新帖，会有专人帮您跟进的，再次感谢您的支持。

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)