火绒安全软件

动态防御问题反馈
发新帖
打印 上一主题 下一主题

显示我被网络爆破攻击了?

[复制链接]
11163 4
楼主
发表于 2021-2-2 23:01:08 | 只看该作者 |倒序浏览 |阅读模式
跳转到指定楼层
【1】2021-02-02 11:26:14,网络防护,暴破攻击防护,受到119.1.97.214的网络攻击,已阻止

协议:RDP
远程地址:119.1.97.214:25807
本地地址:192.168.1.3:3389
防御结果:已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2021-02-02 11:25:14,网络防护,暴破攻击防护,受到112.30.68.126的网络攻击,已阻止

协议:RDP
远程地址:112.30.68.126:49221
本地地址:192.168.1.3:3389
防御结果:已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2021-02-02 11:25:13,网络防护,暴破攻击防护,受到120.224.145.46的网络攻击,已阻止

协议:RDP
远程地址:120.224.145.46:13789
本地地址:192.168.1.3:3389
防御结果:已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2021-02-02 11:24:59,网络防护,暴破攻击防护,受到119.1.97.214的网络攻击,已阻止

协议:RDP
远程地址:119.1.97.214:53526
本地地址:192.168.1.3:3389
防御结果:已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2021-02-02 11:24:07,网络防护,暴破攻击防护,受到112.30.68.126的网络攻击,已阻止

协议:RDP
远程地址:112.30.68.126:53710
本地地址:192.168.1.3:3389
防御结果:已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【6】2021-02-02 11:23:54,网络防护,暴破攻击防护,受到119.1.97.214的网络攻击,已阻止

协议:RDP
远程地址:119.1.97.214:32925
本地地址:192.168.1.3:3389
防御结果:已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

回复

使用道具 举报

11163 4
沙发
发表于 2021-2-3 10:17:35 | 只看该作者
您好,有对外(公网)映射端口么? 本机有运行什么服务么?方便添加QQ3158498132. 我们远程看下吗,感谢您的反馈~
回复

使用道具 举报

11163 4
板凳
发表于 2021-2-3 18:12:13 | 只看该作者
火绒运营专员 发表于 2021-2-3 10:17
您好,有对外(公网)映射端口么? 本机有运行什么服务么?方便添加QQ3158498132. 我们远程看下吗,感谢您 ...

已经解决了,我加了IP白名单。
话说他们怎么找到我IP地址的?
回复

使用道具 举报

11163 4
地板
发表于 2021-2-3 18:36:37 | 只看该作者
icefish 发表于 2021-2-3 18:12
已经解决了,我加了IP白名单。
话说他们怎么找到我IP地址的?

麻烦您添加QQ: 2208613431 ,详细和您了解一下情况. 麻烦备注一下帖子链接.
回复

使用道具 举报

11163 4
5#
发表于 2021-2-4 19:17:05 | 只看该作者
您好, 日志信息显示, 外网IP正在爆破用户的3389端口,爆破成功后可能会通过3389远程登录到您的电脑。正常情况下外网IP是无法扫描到路由下局域网设备的3389端口,如果您映射端口后,导致外网IP扫描本机端口,建议修改复杂性高的账户密码,同时对拦截频率较高的IP使用火绒IP黑名单功能直接拉黑。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | [立即注册]

本版积分规则

快速回复 返回顶部 返回列表