请大佬帮忙分析一下

显示全部楼层 · 发表于 2020-9-16 00:55:07

本帖最后由 wsasecy 于 2020-9-16 17:33 编辑

a962:624a:a103:e24:9cf1:838a:b5d3:1cfd；检测到网络攻击；活动用户；Scan.Generic.PortScan.UDP；检测到的对象已被添加到排除：Scan.Generic.PortScan.UDP；UDP 从 a962:624a:a103:e24:9cf1:838a:b5d3:1cfd 到本地端口 62151；网络数据包

“检测到的对象已被添加到排除：”这个“排除" 是什么意思，代表添加到受信任还是已防止此攻击的威胁(已排雷)？
屏幕截图(114).png

又收到新通知

如果是被添加到受信任，在哪找到此添加的排除？

既然通知提示了，可在卡巴这块却找不到其他相关处理项，寻解惑。

显示全部楼层 · 发表于 2020-9-16 08:15:45

你自己排除的吧

显示全部楼层 · 发表于 2020-9-16 10:08:44

代表添加到受信任。
你自己排除的吧。

显示全部楼层 · 发表于 2020-9-16 10:36:55

pal家族发表于 2020-9-16 08:15
你自己排除的吧

我没有手动添加的操作。
检查卡巴里，我能找到的位置也没发现有相关排除项的添加啊。

显示全部楼层 · 发表于 2020-9-16 10:39:24

帝辛发表于 2020-9-16 10:08
代表添加到受信任。
你自己排除的吧。

没，我自己没有操作动作。
在哪查看此受信任添加项？我找不到。

显示全部楼层 · 发表于 2020-9-16 11:11:53

@@Wesly.Zhang 看看咋回事
哪里还有问题啊

显示全部楼层 · 发表于 2020-9-16 15:13:47

wsasecy 发表于 2020-9-16 10:39
没，我自己没有操作动作。
在哪查看此受信任添加项？我找不到。

附加-威胁和排除项-管理排除项有吗？
没有的话真要@版主了。
这日志的意思就是这个对象是被排除的。

显示全部楼层 · 发表于 2020-9-16 15:25:18

帝辛发表于 2020-9-16 15:13
附加-威胁和排除项-管理排除项有吗？
没有的话真要@版主了。
这日志的意思就是这个对象是被排除的。

没有没有，我能找到的位置都没发现有相关排除项的添加。
毕竟已经有提示了，既然提示了在卡巴这块却找不到其他相关处理项，所以我认为这不妥当哦。

显示全部楼层 · 发表于 2020-9-16 15:34:34

wsasecy 发表于 2020-9-16 15:25
没有没有，我能找到的位置都没发现有相关排除项的添加。
毕竟已经有提示了，既然提示了在卡巴这块却找不 ...

不会卡巴自己排除的吧。。。云排除？@huang1111

显示全部楼层 · 发表于 2020-9-16 17:29:16

帝辛发表于 2020-9-16 15:34
不会卡巴自己排除的吧。。。云排除？@huang1111

辣么神奇？
等等看其他版主看贴后怎么说法吧。

[问题求助] 请大佬帮忙分析一下

评分

评分