【在线等解答】打开SEP12.0.122 网络威胁防护导致 服务器 崩溃

Kevin7777777

jxfaiu 发表于 2013-3-14 18:12
这日志不全，还有后部分。

这是后半部分

jxfaiu

Kevin7777777 发表于 2013-3-14 15:32
好的，顺便问下这个日志有个远程主机为 0.0.0.0 ， 这个是什么意思 呢？

网络中0.0.0.0的IP地址表示网络中的所有主机；它的作用是帮助路由器发送路由表中无法查询的包，0.0.0.0不是一个真正IP地址，它表示的是一个集合：所有不清楚的主机和目的网络，防火墙规则频繁阻止0.0.0.0IP地址的传入；但也不至于接近崩溃；你的SEP12.0.122.192从哪下载的，防火墙设置？你换成现在最新版SEP12.1.2015.2015看看。
防火墙设置：

Kevin7777777

jxfaiu 发表于 2013-3-14 18:35
网络中0.0.0.0的IP地址表示网络中的所有主机；它的作用是帮助路由器发送路由表中无法查询的包，0.0.0.0 ...

之前的人安装的。我最近有过一次更新。

Kevin7777777

jxfaiu 发表于 2013-3-14 18:35
网络中0.0.0.0的IP地址表示网络中的所有主机；它的作用是帮助路由器发送路由表中无法查询的包，0.0.0.0 ...

现在我把arp防御开启了，暂时又没问题了，但那些日志文件还在一直的加，非常的频繁。
。。唉，都还没反应过来，不知道到底哪出问题了，难道是ARP攻击？？
顺便问下有没有关于分析 sep日志的资料，能共享给我吗？谢谢了。

Kevin7777777

jxfaiu 发表于 2013-3-14 18:35
网络中0.0.0.0的IP地址表示网络中的所有主机；它的作用是帮助路由器发送路由表中无法查询的包，0.0.0 ...

问下，这个防火墙设置 是服务器上的配置吗？

jxfaiu

Kevin7777777 发表于 2013-3-15 09:57
问下，这个防火墙设置 是服务器上的配置吗？

服务器上应该可以用，防火墙规则最好用官方默认的。

dxhyshxd

jxfaiu 发表于 2013-3-14 18:35
网络中0.0.0.0的IP地址表示网络中的所有主机；它的作用是帮助路由器发送路由表中无法查询的包，0.0.0 ...

这个不是默认设置吧？

jxfaiu

dxhyshxd 发表于 2013-3-15 10:29
这个不是默认设置吧？

当然，设置是防火墙的防护呀，又不是阻止网络协议。防火墙官方默认规则是适合服务器的。

dxhyshxd

jxfaiu 发表于 2013-3-15 10:32
当然，设置是防火墙的防护呀，又不是阻止网络协议。防火墙官方默认规则是适合服务器的。

LZ那个不就是服务器啊？

Kevin7777777

dxhyshxd 发表于 2013-3-15 10:37
LZ那个不就是服务器啊？

是win2003的服务器，唉，日志还在一直在加。。。无语了