火绒安全软件

动态防御问题反馈
发新帖
打印 上一主题 下一主题

火绒安全6.0阻止内网远程

[复制链接]
647 1
楼主
发表于 2024-5-16 07:38:16 | 只看该作者 |倒序浏览 |阅读模式
跳转到指定楼层
昨天远程内网内电脑(以下简称为ip9)使用仓库管理软件,到打印那一步就断开了,打印机是本机(以下简称ip66)共享给ip9的,之后怎么连都连不上,到ip9机器那去查看没有任何异常,远程其他的电脑结果无异常。
想到可能是火绒安全阻止了,查了一下,是火绒安全6.0发现ip9对本机ip66进行暴力破解,阻止60分钟,今早来发现还是远程不了。
关闭火绒安全就恢复正常,仔细查了一下,是防护中心,暴力共计保护造成的这个现象,我在设置里,添加了ip9的ip到新人列表,问题解决。
希望贵公司工程师确认一下,此现象是否为误报错杀友军,若如此希望修正,谢谢!
下面把日志粘贴上来

【4】2024-05-15 16:21:14,网络防护,暴破攻击防护,受到192.168.100.9的网络攻击,已阻止

协议:RPC
防御结果:已阻止,阻止192.168.100.9访问60分钟
本地地址:192.168.100.66:49676
远程地址:192.168.100.9:54313


回复

使用道具 举报

647 1
沙发
发表于 2024-5-16 08:37:06 | 只看该作者
本帖最后由 火绒运营专员 于 2024-5-16 14:41 编辑

您好,此现象是远程ip的机器达到了火绒的暴破攻击防护阈值,所以会被加入到临时黑名单,建议您到远程地址ip192.168.100.9的机器进行全盘+专杀扫描,如果没有病毒您是可以将此ip添加信任列表的。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | [立即注册]

本版积分规则

快速回复 返回顶部 返回列表