火绒安全软件

标题: 火绒安全6.0阻止内网远程 [打印本页]

作者: widy1981 时间: 2024-5-16 07:38
标题: 火绒安全6.0阻止内网远程
昨天远程内网内电脑（以下简称为ip9）使用仓库管理软件，到打印那一步就断开了，打印机是本机（以下简称ip66）共享给ip9的，之后怎么连都连不上，到ip9机器那去查看没有任何异常，远程其他的电脑结果无异常。
想到可能是火绒安全阻止了，查了一下，是火绒安全6.0发现ip9对本机ip66进行暴力破解，阻止60分钟，今早来发现还是远程不了。
关闭火绒安全就恢复正常，仔细查了一下，是防护中心，暴力共计保护造成的这个现象，我在设置里，添加了ip9的ip到新人列表，问题解决。
希望贵公司工程师确认一下，此现象是否为误报错杀友军，若如此希望修正，谢谢！
下面把日志粘贴上来

【4】2024-05-15 16:21:14,网络防护,暴破攻击防护,受到192.168.100.9的网络攻击，已阻止

协议：RPC
防御结果：已阻止，阻止192.168.100.9访问60分钟
本地地址：192.168.100.66:49676
远程地址：192.168.100.9:54313

作者: 火绒运营专员 时间: 2024-5-16 08:37
本帖最后由火绒运营专员于 2024-5-16 14:41 编辑

您好，此现象是远程ip的机器达到了火绒的暴破攻击防护阈值，所以会被加入到临时黑名单，建议您到远程地址ip192.168.100.9的机器进行全盘+专杀扫描，如果没有病毒您是可以将此ip添加信任列表的。

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)