自己宽带是公网的IP

ssrsxf · 发表于 2021-5-10 21:05:49

本帖最后由 ssrsxf 于 2021-5-11 10:57 编辑

有向日葵软件用于远程开机。最近开始火绒提示收到爆破攻击C:\Users\sb\Desktop\38KN{DYHQJ2B9467OXZ32%NC:\Users\sb\Desktop

火绒运营专员 · 发表于 2021-5-11 09:22:11

您好~方便的话，您上传下日志，我们这边为您查看一下，感谢您的反馈~

ssrsxf · 发表于 2021-5-11 10:58:43

火绒防护日志

火绒运营专员 · 发表于 2021-5-11 11:36:06

好的，您的日志已收到，您图片中的远程地址有安装火绒吗？若有的话，建议这边建议您先把这台机器进行全盘查杀一下~

ssrsxf · 发表于 2021-5-11 19:58:17

本帖最后由 ssrsxf 于 2021-5-11 20:03 编辑

火绒运营专员发表于 2021-5-11 11:36
好的，您的日志已收到，您图片中的远程地址有安装火绒吗？若有的话，建议这边建议您先把这台机器进行全盘查 ...

这不是我的电脑，家里联网的只有一台。路由器有两个
最近用了月轮加速器后才出现的情况。前两天不用加速器的那两天好像没报防护

火绒运营专员 · 发表于 2021-5-12 11:25:43

您好~远程IP是外网的IP，正常情况下外网是无法直接访问到用户的445端口的，请问您是否在路由器做过映射将192.168.3.191的445端口映射到公网上呢

火绒运营专员 · 发表于 2021-5-12 11:48:21

您好，如果您确认远程ip不是自己所用的ip，可以使用火绒高级防护ip黑名单功能将该远程ip添加黑名单，感谢您的反馈~

ssrsxf · 发表于 2021-5-12 12:40:12

火绒运营专员发表于 2021-5-12 11:48
您好，如果您确认远程ip不是自己所用的ip，可以使用火绒高级防护ip黑名单功能将该远程ip添加黑名单，感谢您 ...

ip一直在变要一个一个都添加么

火绒运营专员 · 发表于 2021-5-12 12:44:38

ssrsxf 发表于 2021-5-12 12:40
ip一直在变要一个一个都添加么

对的，如果ip没有规矩是不能通过IP段添加的，只能逐个添加，感谢您的反馈~

火绒运营专员 · 发表于 2021-5-13 11:42:55

楼主您好，没有收到您的回复，不知道您的问题解决了吗？

ssrsxf · 发表于 2021-5-13 23:43:01

火绒运营专员发表于 2021-5-13 11:42
楼主您好，没有收到您的回复，不知道您的问题解决了吗？

这两天倒是没有提示了只是不知道是否安全每次提示的ip都是新的

火绒运营专员 · 发表于 2021-5-14 10:48:47

ssrsxf 发表于 2021-5-13 23:43
这两天倒是没有提示了只是不知道是否安全每次提示的ip都是新的

好的，后续有问题您可以继续发帖，我们会为您查看问题，感谢您的反馈~