火绒安全软件

标题: 受到内网网络攻击，协议：SMBv2 [打印本页]

作者: 小小易 时间: 2020-5-26 10:01
标题: 受到内网网络攻击，协议：SMBv2
远程地址：192.168.3.59:50176
本地地址：192.168.3.249:445
协议：SMBv2
防御结果：已阻止
远程地址：192.168.3.37:49735
本地地址：192.168.3.249:445
协议：SMBv2
防御结果：已阻止

作者: 火绒运营专员 时间: 2020-5-26 10:07
您好，您的电脑有连接共享设备嘛~

作者: 小小易 时间: 2020-5-26 10:09
本帖最后由小小易于 2020-5-26 10:10 编辑

火绒运营专员发表于 2020-5-26 10:07
您好，您的电脑有连接共享设备嘛~

没有，就是内网中的文件服务器，没有其他共享设备，不过文件服务器上的有很多网络共享的文件夹

作者: 火绒运营专员 时间: 2020-5-26 10:10

小小易发表于 2020-5-26 10:09
没有，就是内网中的文件服务器，没有其他共享设备

有共享文件夹，对吧~

作者: 小小易 时间: 2020-5-26 10:11

火绒运营专员发表于 2020-5-26 10:10
有共享文件夹，对吧~

对的，有几个，用组和角色分配使用的共享文件夹

作者: 火绒运营专员 时间: 2020-5-26 10:22

小小易发表于 2020-5-26 10:11
对的，有几个，用组和角色分配使用的共享文件夹

嗯嗯，您在远程攻击ip对应的机器上，全盘查杀，结果怎样呢，已经添加您QQ了，和您QQ沟通！

作者: 火绒运营专员 时间: 2020-5-27 16:05
您好，您的问题已经通过远程解决，感谢反馈！

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)