火绒显示电脑总是受到网络攻击

杨小明 · 发表于 2019-11-3 11:58:12

火绒显示电脑总是受到网络攻击

远程地址：10.10.3.146:10350
本地地址：10.10.1.87:445
协议：SMBv2
防御结果：已阻止

远程地址：10.10.3.146:10505
本地地址：10.10.1.87:445
协议：SMBv2
防御结果：已阻止

远程地址：10.10.3.146:10468
本地地址：10.10.1.87:445
协议：SMBv2
防御结果：已阻止

火绒运营专员 · 发表于 2019-11-4 11:10:33

您好，日志显示有电脑在连接本地的445端口，推荐您将本地电脑的445端口通过IP协议控制禁止，然后看看10.10.3.146这台电脑，看看是不是手动操作的，如果不是，建议您全盘查杀10.10.3.146这台电脑，如果还有攻击情况，麻烦您跟帖反馈~

杨小明 · 发表于 2019-11-5 11:08:04

火绒运营专员发表于 2019-11-4 11:10
您好，日志显示有电脑在连接本地的445端口，推荐您将本地电脑的445端口通过IP协议控制禁止，然后看看10.10. ...

具体怎么操作呢？

火绒运营专员 · 发表于 2019-11-5 11:15:15

杨小明发表于 2019-11-5 11:08
具体怎么操作呢？

您这样设置

ld007 · 发表于 2019-11-5 12:48:54

我最近一段时间也遇到此问题，火绒一直提示被攻击，一天来好十几次
现在禁了445端口，过两天看情况如何

火绒运营专员 · 发表于 2019-11-5 13:03:20

您再排查一下远程电脑，如果再出现这种情况，麻烦您添加QQ：2208613431，我们远程帮您看看~

杨小明 · 发表于 2019-11-6 11:53:07

火绒运营专员发表于 2019-11-5 13:03
您再排查一下远程电脑，如果再出现这种情况，麻烦您添加QQ：2208613431，我们远程帮您看看~ ...

已添加已远程协助谢谢