自定义了IP黑名单，但是日志看不到哪个程序发起的连接

土豆炒柿子 · 发表于 2020-8-2 13:50:50

自定义了IP黑名单，这个ip是重庆联通的http劫持ip，经常会有日志提醒连接到了这个ip但是日志看不到哪个程序发起的连接，可以加上发起程序么？这样好排查是哪个软件出问题了

火绒运营专员 · 发表于 2020-8-2 14:37:02

土豆炒柿子发表于 2020-8-2 14:23
好的，谢谢了

您客气啦~

土豆炒柿子 · 发表于 2020-8-2 14:23:17

火绒运营专员发表于 2020-8-2 14:16
您好，您可以设置一下IP协议控制，远程地址内填写要拉黑的地址，之后选择阻止，这样就可以看到是哪个进程了 ...

好的，谢谢了

火绒运营专员 · 发表于 2020-8-2 14:16:21

您好，您可以设置一下IP协议控制，远程地址内填写要拉黑的地址，之后选择阻止，这样就可以看到是哪个进程了哦。如果还有问题可以再跟帖反馈~

土豆炒柿子 · 发表于 2020-8-2 13:53:02

123.147.165.27，端口8899，重庆联通http劫持，最初是在搜狗输入法官网下载搜狗输入法下载连接会被劫持到这个ip上