卡巴斯基反网络攻击模块里的攻击计算机IP指的是？

显示全部楼层 · 发表于 2021-8-30 17:33:18

截图不完整，上面那个选项你有么、选了吗。“Scan.Generic.PortScan.UDP”，PortScan就是端口扫描，是“正常”行为，硬要说攻击也可以，所以也可以记录和拦截。但如果出现端口扫描就拦截，会阻断一些正常的通信，所以通常不会直接黑名单。

关于“攻击计算机IP”定义，自己看是否自己的内网/外网IP就知道了。

显示全部楼层 · 发表于 2021-8-31 08:23:43

yfdyh000 发表于 2021-8-30 17:33
截图不完整，上面那个选项你有么、选了吗。“Scan.Generic.PortScan.UDP”，PortScan就是端口扫描，是“正 ...

感谢，“将端口扫描和网络Flooding视为攻击”这个开启了。已经找到原因了，只要电脑开热点，连上去下载软件大概率会报。

[问题求助] 卡巴斯基反网络攻击模块里的攻击计算机IP指的是？