火绒安全软件

标题: 受到网络攻击怎么办？求大神帮忙看看 [打印本页]

作者: huorongace 时间: 2024-11-15 11:20
标题: 受到网络攻击怎么办？求大神帮忙看看
【1】2024-11-15 08:05:08,网络防护,暴破攻击防护,受到[fe80::56b:b3bd:f875:65df]的网络攻击，已阻止

协议：RPC
防御结果：已阻止，阻止[fe80::56b:b3bd:f875:65df]访问120分钟
本地地址：fe80::ec8a:49ad:f0b:40c5:49675
远程地址：fe80::56b:b3bd:f875:65df:49862
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2024-11-15 08:04:22,网络防护,暴破攻击防护,受到192.168.1.4的网络攻击，已阻止

协议：SMB
防御结果：已阻止，阻止192.168.1.4访问120分钟
本地地址：fe80::ec8a:49ad:f0b:40c5:445
远程地址：192.168.1.4:49536
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2024-11-15 08:03:16,网络防护,暴破攻击防护,受到[fe80::95f3:f7db:2cc2:49be]的网络攻击，已阻止

协议：SMB
防御结果：已阻止，阻止[fe80::95f3:f7db:2cc2:49be]访问120分钟
本地地址：fe80::ec8a:49ad:f0b:40c5:445
远程地址：fe80::95f3:f7db:2cc2:49be:49303
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2024-11-15 08:02:49,网络防护,暴破攻击防护,受到192.168.1.201的网络攻击，已阻止

协议：SMB
防御结果：已阻止，阻止192.168.1.201访问120分钟
本地地址：fe80::ec8a:49ad:f0b:40c5:445
远程地址：192.168.1.201:65284
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2024-11-15 08:02:19,网络防护,暴破攻击防护,受到[fe80::259f:dc27:a6f7:198b]的网络攻击，已阻止

协议：SMB
防御结果：已阻止，阻止[fe80::259f:dc27:a6f7:198b]访问120分钟
本地地址：fe80::ec8a:49ad:f0b:40c5:445
远程地址：fe80::259f:dc27:a6f7:198b:65225
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

作者: 火绒运营专员 时间: 2024-11-15 11:23
您好，针对于暴破攻击防护的问题，建议您到远程地址的设备上安装火绒进行全盘查杀加专杀，若无问题您可以排查是否有存在共享打印机或登录凭证，可以删除后重新配置看下。如都没有问题可以将IP添加至信任。

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)