一直提示【网络防护,暴破攻击防护】

象王爷 · 发表于 2023-11-27 13:23:43

安全日志里一直有提示网络爆破防护

【1】2023-11-27 11:48:10,网络防护,暴破攻击防护,受到[fe80::4908:256:2632:13d5]的网络攻击，已阻止

协议：SMBv2
远程地址：fe80::4908:256:2632:13d5:64499
本地地址：fe80::ab66:e51a:156:6979:445
防御结果：已阻止

一天有十三次左右这种情况

火绒运营专员 · 发表于 2023-12-4 13:23:51

楼主您好，一周仍未收到您的回复，您的帖子帮您关闭了，后续有问题麻烦到论坛发新帖，会有专人帮您跟进的，再次感谢您的支持。

火绒运营专员 · 发表于 2023-11-30 16:34:52

您好，如果是您局域网电脑，您可以先排查看下本地是否存在共享设备、共享文件夹。如果是陌生ip您添加至黑名单即可。

火绒运营专员 · 发表于 2023-11-28 16:51:38

您好，如果是您局域网电脑，您可以先排查看下本地是否存在共享设备、共享文件夹。如果是陌生ip您添加至黑名单即可。

火绒运营专员 · 发表于 2023-11-27 13:33:04

象王爷发表于 2023-11-27 13:28
这个地址是ipv6吗，可是有十六台局域网机子，网关后台又进不去

您好，是ipv6的地址，如果无法找到具体局域网电脑，您可以先排查看下本地是否存在共享设备、共享文件夹。

象王爷 · 发表于 2023-11-27 13:28:59

火绒运营专员发表于 2023-11-27 13:27
您好，您就按照这个方式处理一下
1.远程地址全盘+专杀（如果远程地址电脑安装火绒杀毒无异常，也是可以添 ...

这个地址是ipv6吗，可是有十六台局域网机子，网关后台又进不去

火绒运营专员 · 发表于 2023-11-27 13:27:04

您好，您就按照这个方式处理一下
1.远程地址全盘+专杀（如果远程地址电脑安装火绒杀毒无异常，也是可以添加信任的）
2.确认远程地址是否连接有连接本地地址共享出去的打印机，有的话试下在控制面板删除后重新连接下打印机看看。