网络安全大手指点一下，为何我ESET防火墙有如下拦截？感激不尽 请看如下几个截图

xtronaltic

如图，我安装的是ESET Internet Security，Fan{过}{滤}Qiang用过别人的SS。


已经试过用ESET全盘扫描，无毒。


请问那些短时间几百次访问svchost.exe进程的ip都是什么？


本人用的是上海电信，我查过那些ip，有江苏无锡的，还有美国、日本的等等


我电脑还是中毒了？？有没有高手现身指点？感激不尽，谢谢


倒是今天升级带宽后测速了，跟这有关吗？

qftest

貌似拦截未知设备的进站请求，个人以为正常

xtronaltic

qftest 发表于 2017-1-5 14:04
貌似拦截未知设备的进站请求，个人以为正常

但是为什么有这么多未知设备，一小时内进行成百上千次访问svchost.exe？

qftest

xtronaltic 发表于 2017-1-5 14:05
但是为什么有这么多未知设备，一小时内进行成百上千次访问svchost.exe？

这要看你是怎么测速，是网页测速还是客户端测速，最好有详细的防火墙日志与相应的规则详情

xtronaltic

qftest 发表于 2017-1-5 14:09
这要看你是怎么测速，是网页测速还是客户端测速，最好有详细的防火墙日志与相应的规则详情

奇怪的是防火墙日志什么都没有，我防火墙规则没设置啊，直接安装完，勾选掉windows防火墙规则，完全采用eset防火墙，

至于我看到的那些IP，我是在eset程序，点击如下图所示，查看到的最初提示，刚才是叹号，点进去在firewall troubleshooting看到一些记录，但程序防火墙日志没有。。(刚回国，用的是英文版eset)

xtronaltic

qftest 发表于 2017-1-5 14:09
这要看你是怎么测速，是网页测速还是客户端测速，最好有详细的防火墙日志与相应的规则详情

网页测试，不是客户端

qftest

xtronaltic 发表于 2017-1-5 14:17
奇怪的是防火墙日志什么都没有，我防火墙规则没设置啊，直接安装完，勾选掉windows防火墙规则，完全采 ...

你用的自动模式，高级说明里不是写了吗，自动模式会自动允许所有出站并拦截所有进站连接（除非自定义规则），而你并没有设置自定义防火墙规则所以那些来自外网的入站连接就全部被拦截了
但看你的截图也说明ESET很偷懒，日志不全

qftest

xtronaltic 发表于 2017-1-5 14:21
网页测试，不是客户端

网页测试的话未知设备指的就是外网的发起源服务器而不是本地设备，换句话说就是你本地的电脑没有问题，可以放心

xtronaltic

兄弟，谢谢你的解释。

xtronaltic

qftest 发表于 2017-1-5 14:28
网页测试的话未知设备指的就是外网的发起源服务器而不是本地设备，换句话说就是你本地的电脑没有问题， ...

最后再劳烦兄弟一下，我以后看到这些ip访问svchost.exe提示，是允许，还是不理会？我刚才测速等等，一切似乎都很正常，没收到eset防火墙影响。

之前用过别人的SS服务器，我知道ss在我访问http可能会受到中间人攻击，若被钓鱼了，有没有可能他们对我电脑做什么修改？


谢谢！