SEP12经常检测到客户端的UDP攻击，封IP600秒

显示全部楼层 · 发表于 2012-2-2 09:00:48

尝试过网上的帖子，双向开放了88，137，138端口，UDP协议，可是没用，求教了

网络环境：家庭无线路由器，下面三个客户端

显示全部楼层 · 发表于 2012-2-2 11:49:37

最好能将相关日志截图发上来，便于大家解答

显示全部楼层 · 发表于 2012-2-2 16:44:30

1       2011/11/20 11:08:52       端口扫描       次要       传入       UDP       192.168.1.222       0       6C-62-6D-BD-E2-6B       192.168.1.100       0       00-26-5E-1F-85-D2                                                       Administrator       WIN7-NOTEBOOK       Default       1       2011/11/20 11:07:48       2011/11/20 11:07:48       有人正在扫描您的计算机。

2       2011/11/20 11:08:52       活动响应       主要       传入       无       192.168.1.222       0       6C-62-6D-BD-E2-6B       192.168.1.100       0       00-26-5E-1F-85-D2                                                       Administrator       WIN7-NOTEBOOK       Default       1       2011/11/20 11:07:49       2011/11/20 11:07:49       客户端将禁止来自 IP 地址 192.168.1.222 的通信 (于接下来的 600 秒，即从 2011/11/20 11:07:49 到 2011/11/20 11:17:49)。

3       2011/11/21 21:01:31       端口扫描       次要       传入       UDP       192.168.1.222       0       6C-62-6D-BD-E2-6B       192.168.1.100       0       00-26-5E-1F-85-D2                                                       Administrator       WIN7-NOTEBOOK       Default       1       2011/11/21 21:00:30       2011/11/21 21:00:30       有人正在扫描您的计算机。

4       2011/11/21 21:01:31       活动响应       主要       传入       无       192.168.1.222       0       6C-62-6D-BD-E2-6B       192.168.1.100       0       00-26-5E-1F-85-D2                                                       Administrator       WIN7-NOTEBOOK       Default       1       2011/11/21 21:00:30       2011/11/21 21:00:30       客户端将禁止来自 IP 地址 192.168.1.222 的通信 (于接下来的 600 秒，即从 2011/11/21 21:00:30 到 2011/11/21 21:10:30)。

显示全部楼层 · 发表于 2012-2-2 17:17:46

192.168.1.222 ？只有三台电脑啊？

显示全部楼层 · 发表于 2012-2-2 17:18:51

wjhstu-VxG 发表于 2012-2-2 17:17
192.168.1.222 ？只有三台电脑啊？

设置的固定IP，路由器IP和MAC捆绑的，随便设置了222

显示全部楼层 · 发表于 2012-2-2 17:42:54

ok81893 发表于 2012-2-2 17:18
设置的固定IP，路由器IP和MAC捆绑的，随便设置了222

没有影响应用那就没关系吧，其实NIS也一直在丢弃不符合安全规则的数据包，只是没提示；

当然，也应当先看看另一台计算机有木有中病毒或特殊应用；拙见；

[讨论] SEP12经常检测到客户端的UDP攻击，封IP600秒

浏览过的版块