总是阻止一些奇怪的端口扫描

显示全部楼层 · 发表于 2019-11-3 00:09:00

很多次了，不知道为什么，而且每次IP都不同。

ExP:NIPS Violation 阻止网络漏洞利用尝试。
分析器/检测程序
分析器内容创建日期 2019年11月2日下午11:34
分析器内容版本 10.5.0.8591
产品名称 McAfee Endpoint Security
分析器规则 ID 3700
分析器规则名称 TCP Port Scan
产品版本 10.7.0.390
功能名称漏洞利用防护
威胁
执行的操作阻止
威胁类别主机入侵 NIPS
威胁事件 ID 18059
威胁已被处理是
威胁名称 ExP:NIPS Violation
威胁严重性严重
威胁时间戳 2019年11月3日上午12:02
威胁类型漏洞利用防护 – 网络入侵防护
源
源 IPV4 188.161.173.195
目标
目标主机名 CONCISE-TR2N2M3
目标 IPV4 192.168.0.101
目标名
目标路径
其他
媒介类型网络

复制代码

显示全部楼层 · 发表于 2019-11-3 00:28:25

看不懂没关系这边请

https://community.mcafee.com/t5/ ... p/endpoint-security

显示全部楼层 · 发表于 2019-11-3 08:37:29

欧阳宣发表于 2019-11-3 00:28
看不懂没关系这边请

https://community.mcafee.com/t5/Endpoint-Security-ENS/bd-p/endpoint-security

不是看不懂，是阻止的端口扫描很奇怪，IP段都是国外的。
一般不应该出现这么多端口扫描。

显示全部楼层 · 发表于 2019-11-3 09:17:20

有黑客

显示全部楼层 · 发表于 2019-11-3 10:01:16

记录微笑发表于 2019-11-3 08:37
不是看不懂，是阻止的端口扫描很奇怪，IP段都是国外的。
一般不应该出现这么多端口扫描。

不是看不懂的话你还会觉得奇怪么

显示全部楼层 · 发表于 2019-11-3 10:43:21

巴勒斯坦联入你的主机，看看同时间段是否开启了P2P服务，如迅雷..不.....这个好像不大算...
通常有人联入我的主机，我第一个想到的是她或者他是不是终于对我冷门的游戏或者其余图片啦之类的感兴趣要下载了，可他们通常都是进来瞄一眼就完事了，根本不下，我急的要死，上传和下载比例完全失衡，彻底沦为了用着官方P2P但是却德库拉的无敌人物，资源乏人问津。但是不会想到是那个要扫我利用我，我没什么可利用的，动作再大点，相信WD会出手干预的。

显示全部楼层 · 发表于 2019-11-3 11:16:27

欧阳宣发表于 2019-11-3 10:01
不是看不懂的话你还会觉得奇怪么

我奇怪的是为什么会有来自巴勒斯坦的端口扫描。

你的关注点还真是不一样啊。

显示全部楼层 · 发表于 2019-11-3 11:18:27

HEMM 发表于 2019-11-3 10:43
巴勒斯坦联入你的主机，看看同时间段是否开启了P2P服务，如迅雷..不.....这个好像不大算...
通常有人联入 ...

当时我的电脑上只开着易语言。

迅雷之类的p2p我只用绿化版的迅雷5，而且p2p一般都是防火墙拦截，不是漏洞利用防护模块。

显示全部楼层 · 发表于 2019-11-3 11:24:23

本帖最后由 HEMM 于 2019-11-3 11:39 编辑

记录微笑发表于 2019-11-3 11:18
当时我的电脑上只开着易语言。

迅雷之类的p2p我只用绿化版的迅雷5，而且p2p一般都是防火墙拦截，不是 ...

那是中标了，不大可能吧....
已阻止....这个我好像没遇到过，不开P2P鬼都对我不感兴趣，因为我够疯。
这个日志有够难懂，谁知道它具体是触犯了什么行为规则。
MES..........企业........
查查IP到底是弄啥的
似乎是自然人....
你说有不同IP，除了巴勒斯坦，还有其他国际友人对你产生浓厚兴趣吗？得罪语言不通的黑阔可能性也低，中标了可能性也低，P2P你排除了，广域扫描扫中国境内当肉鸡，这....也......
闹不懂....

显示全部楼层 · 发表于 2019-11-3 11:47:38

HEMM 发表于 2019-11-3 11:24
那是中标了，不大可能吧....
已阻止....这个我好像没遇到过，不开P2P鬼都对我不感兴趣，因为我够疯。
...

日志写了触犯了什么规则:
分析器规则名称 TCP Port Scan

国外IP还有美国，俄罗斯，日本之类的，国内有上海，广东，香港之类的。

[求助] 总是阻止一些奇怪的端口扫描

评分