火绒安全软件

安全技术探讨
发新帖
打印 上一主题 下一主题

[问题咨询] 请问ip黑名单里多个ip地址怎么整合到一条里面

[复制链接]
5682 14
楼主
发表于 2022-10-23 09:46:17 | 只看该作者 |倒序浏览 |阅读模式
跳转到指定楼层

提示是说用  ,    ;   但是输入总是提示出错
想要把一个规则里放多个ip,比如这样

5682 14
沙发
发表于 2022-10-23 09:49:51 | 只看该作者
您好,您需要使用英文字符的“,”和“;”
5682 14
板凳
发表于 2022-10-23 09:54:29 | 只看该作者
火绒运营专员 发表于 2022-10-23 09:49
您好,您需要使用英文字符的“,”和“;”

不行啊



这样倒是可以,但是显示出来是自动分成多个ip,我想整合到一起行不行

像是自定义防护里的多个保护对象一条规则

5682 14
地板
发表于 2022-10-23 11:00:53 | 只看该作者

您好,这个不能的~
5682 14
5#
发表于 2022-10-23 11:54:35 | 只看该作者

好吧,谢谢啦
5682 14
6#
发表于 2022-10-29 12:46:48 | 只看该作者

还是ip地址黑名单的功能,能否提个建议,在日志里显示什么程序或者进程在外联已经列入黑名单的ip,目前日志仅显示外联某某ip已拒绝。
5682 14
7#
发表于 2022-10-29 13:06:26 | 只看该作者
812552787 发表于 2022-10-29 12:46
还是ip地址黑名单的功能,能否提个建议,在日志里显示什么程序或者进程在外联已经列入黑名单的ip,目前日 ...

您好,目前没有自动加入黑名单功能的,需要您手动配置才可以~
5682 14
8#
发表于 2022-10-29 14:22:06 | 只看该作者
火绒运营专员 发表于 2022-10-29 13:06
您好,目前没有自动加入黑名单功能的,需要您手动配置才可以~

是我已经设置了黑名单,然后查看火绒日志,只能看到有程序尝试链接黑名单的ip,却没有显示是哪个程序或者进程,我就是希望日志显示的内容能全面一点,我好知道是哪个程序在尝试链接黑名单里的ip,就是提这么个建议。
5682 14
9#
发表于 2022-10-29 14:27:58 | 只看该作者
812552787 发表于 2022-10-29 14:22
是我已经设置了黑名单,然后查看火绒日志,只能看到有程序尝试链接黑名单的ip,却没有显示是哪个程序或者 ...

这样的需求的话,可以使用IP协议控制,进行限制,会有您需要的数据的~
5682 14
10#
发表于 2022-10-29 15:30:20 | 只看该作者
火绒运营专员 发表于 2022-10-29 14:27
这样的需求的话,可以使用IP协议控制,进行限制,会有您需要的数据的~

事情起因是这样的,我通过Windows系统事件查看器里查看4625登录失败的日志,发现有好几个国外ip在尝试连入电脑,就通过火绒把这几个ip段列入了黑名单,然后近期查看火绒的日志,发现确实被火绒拦住了尝试连入电脑的这些ip,但同时发现我的机子也在尝试外联这些ip,全盘杀毒又没有发现任何异常,就想知道是什么程序或者进程在外联。
因为不知道是什么程序外链的,所以不太清楚该怎么配置这个协议控制
5682 14
11#
发表于 2022-10-29 15:35:55 | 只看该作者
812552787 发表于 2022-10-29 15:30
事情起因是这样的,我通过Windows系统事件查看器里查看4625登录失败的日志,发现有好几个国外ip在尝试连 ...

设置IP协议控制,禁用远程IP(国外IP),之后如果再次访问的话,就会有拦截日志生成的
5682 14
12#
发表于 2022-10-29 16:28:55 | 只看该作者
火绒运营专员 发表于 2022-10-29 15:35
设置IP协议控制,禁用远程IP(国外IP),之后如果再次访问的话,就会有拦截日志生成的 ...

协议选哪一个?
5682 14
13#
发表于 2022-10-29 16:33:46 | 只看该作者

一般就是tcp和udp协议的
5682 14
14#
发表于 2022-10-29 16:37:11 | 只看该作者
火绒运营专员 发表于 2022-10-29 16:33
一般就是tcp和udp协议的

好的,我去试试,谢谢
5682 14
15#
发表于 2022-10-29 16:39:26 | 只看该作者
812552787 发表于 2022-10-29 16:37
好的,我去试试,谢谢

嗯呢,您客气了~
您需要登录后才可以回帖 登录 | [立即注册]

本版积分规则

快速回复 返回顶部 返回列表