一直提示网络暴破攻击，需要怎么解决

yu无痕 · 发表于 2023-4-19 18:25:46

本帖最后由 yu无痕于 2023-4-19 18:39 编辑

一直提示网络暴破攻击，已经将ip加入黑名单，还在攻击，需要怎么解决，都是凌晨时间，国外IP。

火绒运营专员 · 发表于 2023-4-19 18:27:57

本帖最后由火绒运营专员于 2023-4-19 18:30 编辑

您好，IP黑名89.248.165.41已经添加进了，火绒正常拦截，安全日志给您反馈。建议查看安全日志IP访问的是您本机哪个端口，并用IP协议控制关闭此端口

yu无痕 · 发表于 2023-4-19 18:29:18

火绒运营专员发表于 2023-4-19 18:27
您好，IP黑名89.248.165.41是否是局域网内电脑，可以找到机器吗？若能找到建议全盘查杀加专杀工具处理完立 ...

您好，IP黑名89.248.165.41不是局域网电脑，百度查询为荷兰ip地址。

火绒运营专员 · 发表于 2023-4-19 18:32:46

yu无痕发表于 2023-4-19 18:29
您好，IP黑名89.248.165.41不是局域网电脑，百度查询为荷兰ip地址。

您用IP协议控制先关闭掉远程IP访问您本机端口，除此外电脑是否有其他异常？

yu无痕 · 发表于 2023-4-19 18:32:59

火绒运营专员发表于 2023-4-19 18:27
您好，IP黑名89.248.165.41已经添加进了，火绒正常拦截，安全日志给您反馈。建议查看安全日志IP访问的是您 ...

您好，怎么查看安全日志IP访问的是本机哪个端口

火绒运营专员 · 发表于 2023-4-19 18:34:28

yu无痕发表于 2023-4-19 18:32
您好，怎么查看安全日志IP访问的是本机哪个端口

麻烦导出安全日志并上传~

yu无痕 · 发表于 2023-4-19 18:45:54

火绒运营专员发表于 2023-4-19 18:32
您用IP协议控制先关闭掉远程IP访问您本机端口，除此外电脑是否有其他异常？ ...

日志上传了，电脑期间有自行重启一次

火绒运营专员 · 发表于 2023-4-19 18:47:50

yu无痕发表于 2023-4-19 18:45
日志上传了，电脑期间有自行重启一次

好的，我们确认一下~

火绒运营专员 · 发表于 2023-4-19 19:26:46

yu无痕发表于 2023-4-19 18:45
日志上传了，电脑期间有自行重启一次

您好，请问您这边是有什么对外的业务嘛？

yu无痕 · 发表于 2023-4-19 21:28:20

火绒运营专员发表于 2023-4-19 19:26
您好，请问您这边是有什么对外的业务嘛？

erp服务器，具体的不是很清楚，能怎么设置不会有这个网络暴破攻击

火绒运营专员 · 发表于 2023-4-20 09:13:58

本帖最后由火绒运营专员于 2023-4-20 10:27 编辑

yu无痕发表于 2023-4-19 21:28
erp服务器，具体的不是很清楚，能怎么设置不会有这个网络暴破攻击

您好，您可以将端口取消映射到公网试下~

火绒运营专员 · 发表于 2023-4-23 15:00:13

您好，目前情况如何呢？

火绒运营专员 · 发表于 2023-4-28 12:56:09

您好，由于您长时间未回复，此问题不再跟进，后续有问题可以在火绒官方论坛发新帖反馈给我们~