火绒安全软件

标题: 自定义了IP黑名单，但是日志看不到哪个程序发起的连接 [打印本页]

作者: 土豆炒柿子 时间: 2020-8-2 13:50
标题: 自定义了IP黑名单，但是日志看不到哪个程序发起的连接
自定义了IP黑名单，这个ip是重庆联通的http劫持ip，经常会有日志提醒连接到了这个ip但是日志看不到哪个程序发起的连接，可以加上发起程序么？这样好排查是哪个软件出问题了

作者: 土豆炒柿子 时间: 2020-8-2 13:53
123.147.165.27，端口8899，重庆联通http劫持，最初是在搜狗输入法官网下载搜狗输入法下载连接会被劫持到这个ip上

作者: 火绒运营专员 时间: 2020-8-2 14:16
您好，您可以设置一下IP协议控制，远程地址内填写要拉黑的地址，之后选择阻止，这样就可以看到是哪个进程了哦。如果还有问题可以再跟帖反馈~

作者: 土豆炒柿子 时间: 2020-8-2 14:23

火绒运营专员发表于 2020-8-2 14:16
您好，您可以设置一下IP协议控制，远程地址内填写要拉黑的地址，之后选择阻止，这样就可以看到是哪个进程了 ...

好的，谢谢了

作者: 火绒运营专员 时间: 2020-8-2 14:37

土豆炒柿子发表于 2020-8-2 14:23
好的，谢谢了

您客气啦~

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)