总是阻止一些奇怪的端口扫描

显示全部楼层 · 发表于 2019-11-3 11:59:05

本帖最后由 HEMM 于 2019-11-3 12:05 编辑

记录微笑发表于 2019-11-3 11:47
日志写了触犯了什么规则:
分析器规则名称 TCP Port Scan

咦.......更诡异了......
这么多国家和地区对你狂扫，不是中标，就是......就是这功能抽......你又没在当时P2P......同时间有那么多黑阔出来趴活嘛......

分析器规则名称 TCP Port Scan
原谅我还是看不懂这个规则日志......
扫了就是漏洞利用入侵巴拉巴拉.....咩.....还是严重型威胁.....透露一股子诡异
不过想想，可能一般家用防火墙拦截了就拦截了，不会BB，企业的防护策略不一样，会事无巨细的把平时各种风吹草动说与你听听，让你分析或者事前做好防范，网上可能就是有人没事开着扫，扫到一个算一个，家用看到这些......不是中标还是忽略掉算了，否则只能干担心，反正已经阻止了，这也是合格的防火墙正常的操作，反扫隐蔽。

显示全部楼层 · 发表于 2019-11-3 14:34:56

如果是拨号上网，没有经过路由器nat，并且分配了公网地址，那是非常正常的。

显示全部楼层 · 发表于 2019-11-3 14:41:40

HEMM 发表于 2019-11-3 11:59
咦.......更诡异了......
这么多国家和地区对你狂扫，不是中标，就是......就是这功能抽......你 ...

翻译过来就是TCP端口扫描

显示全部楼层 · 发表于 2019-11-3 18:16:09

记录微笑发表于 2019-11-3 14:41
翻译过来就是TCP端口扫描

谢谢亲的热心，看到英文我头皮发麻~
话说这企业版本的月亮女神还是那种暴力型的吗？我是说可杀不可排.....

显示全部楼层 · 发表于 2019-11-3 23:05:07

HEMM 发表于 2019-11-3 18:16
谢谢亲的热心，看到英文我头皮发麻~
话说这企业版本的月亮女神还是那种暴力型的吗？我是说可杀不可排... ...

没有啊，企业版所有威胁一直都是可以排除的。

月神企业版可以调灵敏度，比个人版更灵活。

显示全部楼层 · 发表于 2019-11-4 12:49:43

记录微笑发表于 2019-11-3 23:05
没有啊，企业版所有威胁一直都是可以排除的。

月神企业版可以调灵敏度，比个人版更灵活。

啊？我记得是无法排除的，也就是月神认定的威胁，你在监控中进行排除，双击依然清理的干干净净，这是它的防护策略，改了吗？
VSE用着也不错的，可它杀我游戏模拟器，怎么跟月神解释它都不听，双击就没了，注册表都连带88，杀怪管埋
改了就好，我那天试试咖啡豆........嘻嘻

显示全部楼层 · 发表于 2019-11-4 17:14:44

最近端口扫描是特别多，而且扫完发现有ssh或者telnet就直接爆破了
前几天举报干烂了几个欧洲的，亚洲小国家的举报基本都石城大海，然后就没咋管了。。。
反正我机器都是1024位的密码，爆一辈子也爆不出来的

显示全部楼层 · 发表于 2019-11-4 17:19:45

神龟Turmi 发表于 2019-11-4 17:14
最近端口扫描是特别多，而且扫完发现有ssh或者telnet就直接爆破了
前几天举报干烂了几个欧洲的，亚洲小国 ...

龟龟厉害了哦。。
1024位密码是输入还是记住呢？
加过盐？

显示全部楼层 · 发表于 2019-11-4 17:37:06

神龟Turmi 发表于 2019-11-4 17:14
最近端口扫描是特别多，而且扫完发现有ssh或者telnet就直接爆破了
前几天举报干烂了几个欧洲的，亚洲小国 ...

有泡泡龙通关视频吗？
你防火墙用的啥啊？好奇！
扫码进站的那么多都是闲人吗？跑别人电脑的人瘾怎么那么大，有这个闲功夫不如研究游戏怎么通关比较有前途，这些人都不爱游戏啊漫画啊什么的吗？

显示全部楼层 · 发表于 2019-11-4 19:38:02

ELOHIM 发表于 2019-11-4 17:19
龟龟厉害了哦。。
1024位密码是输入还是记住呢？
加过盐？

每次都是复制粘贴的。。。我生成了一个1024位的RSA Key当密码用啦

[求助] 总是阻止一些奇怪的端口扫描

本帖子中包含更多资源

评分