火绒安全软件

标题: 火绒显示电脑总是受到网络攻击 [打印本页]

作者: 杨小明    时间: 2019-11-3 11:58
标题: 火绒显示电脑总是受到网络攻击
火绒显示电脑总是受到网络攻击

远程地址:10.10.3.146:10350
本地地址:10.10.1.87:445
协议:SMBv2
防御结果:已阻止



远程地址:10.10.3.146:10505
本地地址:10.10.1.87:445
协议:SMBv2
防御结果:已阻止


远程地址:10.10.3.146:10468
本地地址:10.10.1.87:445
协议:SMBv2
防御结果:已阻止


作者: 火绒运营专员    时间: 2019-11-4 11:10
您好,日志显示有电脑在连接本地的445端口,推荐您将本地电脑的445端口通过IP协议控制禁止,然后看看10.10.3.146这台电脑,看看是不是手动操作的,如果不是,建议您全盘查杀10.10.3.146这台电脑,如果还有攻击情况,麻烦您跟帖反馈~

作者: 杨小明    时间: 2019-11-5 11:08
火绒运营专员 发表于 2019-11-4 11:10
您好,日志显示有电脑在连接本地的445端口,推荐您将本地电脑的445端口通过IP协议控制禁止,然后看看10.10. ...

具体怎么操作呢?
作者: 火绒运营专员    时间: 2019-11-5 11:15
杨小明 发表于 2019-11-5 11:08
具体怎么操作呢?

您这样设置
0501.png

作者: ld007    时间: 2019-11-5 12:48
我最近一段时间也遇到此问题,火绒一直提示被攻击,一天来好十几次
现在禁了445端口,过两天看情况如何
作者: 火绒运营专员    时间: 2019-11-5 13:03
您再排查一下远程电脑,如果再出现这种情况,麻烦您添加QQ:2208613431,我们远程帮您看看~
作者: 杨小明    时间: 2019-11-6 11:53
火绒运营专员 发表于 2019-11-5 13:03
您再排查一下远程电脑,如果再出现这种情况,麻烦您添加QQ:2208613431,我们远程帮您看看~ ...

已添加   已远程协助   谢谢   




欢迎光临 火绒安全软件 (https://bbs.huorong.cn/) Powered by Discuz! X3.4