SPE入侵防护--误报？

显示全部楼层 · 发表于 2021-12-21 08:49:40

pal家族发表于 2021-12-20 10:34
拉倒右边看看内容
有可能只是常规记录下。

今天登录又报了

显示全部楼层 · 发表于 2021-12-21 08:54:59

喀反发表于 2021-12-21 08:49
今天登录又报了

意思是qq访问了一些铁壳内部认为是不良的域名。
不是真的网络攻击。
可能类似于eset内部黑名单一样吧，铁壳也内部拉黑了一些大陆网站吧
或许，这些域名在大陆的网络环境下有什么特殊用途吧

显示全部楼层 · 发表于 2021-12-21 09:49:01

喀反发表于 2021-12-21 08:48
今天刚登录又报了

那应该是错误拉黑了IP...入侵特征说是低信誉域名的请求被拦截，基本可以判断是误报了

显示全部楼层 · 发表于 2021-12-21 10:02:30

隔山打空气发表于 2021-12-21 09:49
那应该是错误拉黑了IP...入侵特征说是低信誉域名的请求被拦截，基本可以判断是误报了

小马哥不管吗，这不申诉一下？

显示全部楼层 · 发表于 2021-12-21 10:19:13

本帖最后由隔山打空气于 2021-12-26 20:26 编辑

喀反发表于 2021-12-21 10:02
小马哥不管吗，这不申诉一下？

BD：鹅厂一生黑！

Avast：腾管是Wannacry！（IDP）

国外日常拉黑国内某些常用CDN之类的也不见怪，可能以前CDN运营商不洁身自好（安全意识不到位）或者曾经被投毒污染过

铁门在中国的用户基数还是少，小马哥应该不会大动干戈。

毕竟国内还有一部分用户碰见误报甚至是真病毒的第一反应就是：一定是杀软的问题，马上关闭或者卸载就好了。所以国内杀软误报控制非常必要，国际上的一部分杀软就没这么多顾忌。

我都忘了赛门铁克上报地址在哪了...抱歉

显示全部楼层 · 发表于 2021-12-25 09:51:27

隔山打空气发表于 2021-12-21 10:19
BD：鹅厂一生黑！
Avast：腾管是Wannacry！（IDP）

诺顿：我不背锅。那是赛门铁克。
我用诺顿目前没见过报QQ

显示全部楼层 · 发表于 2022-1-9 15:27:26

其实很正常，杀软报告只是他发现有一些问题，但是是不是真的存在问题，还是要用户自己判断。
其实，有些真有问题，但是用户没有哪个能力判断。
所以，对于运行在电脑上的软件，杀软报告了。还是按照引导处理掉比较好，
对于网络链接，如果不是特别在意隐私，或者这个网站是你明确知道干什么用的，看看就好。
最后，无论杀软有没有报告，在要求输入自己的手机验证码和身份证号码时，一定要仔细确认。

显示全部楼层 · 发表于 2022-1-9 19:18:23

隔山打空气发表于 2021-12-21 10:19
BD：鹅厂一生黑！
Avast：腾管是Wannacry！（IDP）

一定是杀软的问题，马上关闭或者卸载就好了

端点策略防关闭安软应运而生

显示全部楼层 · 发表于 2022-1-9 19:22:49

Eunismal 发表于 2022-1-9 19:18
端点策略防关闭安软应运而生

小白肯定都不会找企业级安全软件了，基本上跟端点策略这一类无缘（

但是端点安全策略可以有效对抗黑客和员工（划掉）关闭安全软件来入侵系统和摸鱼（划掉）

显示全部楼层 · 发表于 2022-1-12 08:58:49

要相信SEP的实力

[讨论] SPE入侵防护--误报？

本帖子中包含更多资源

评分

评分