搜索
12
返回列表 发新帖
楼主: 喀反
收起左侧

[讨论] SPE入侵防护--误报?

[复制链接]
喀反
 楼主| 发表于 2021-12-21 08:49:40 | 显示全部楼层
pal家族 发表于 2021-12-20 10:34
拉倒右边看看内容
有可能只是常规记录下。

今天登录又报了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pal家族
发表于 2021-12-21 08:54:59 | 显示全部楼层
喀反 发表于 2021-12-21 08:49
今天登录又报了

意思是qq访问了一些铁壳内部认为是不良的域名。
不是真的网络攻击。
可能类似于eset内部黑名单一样吧,铁壳也内部拉黑了一些大陆网站吧
或许,这些域名在大陆的网络环境下有什么特殊用途吧
隔山打空气
发表于 2021-12-21 09:49:01 | 显示全部楼层
喀反 发表于 2021-12-21 08:48
今天刚登录又报了

那应该是错误拉黑了IP...入侵特征说是低信誉域名的请求被拦截,基本可以判断是误报了
喀反
 楼主| 发表于 2021-12-21 10:02:30 | 显示全部楼层
隔山打空气 发表于 2021-12-21 09:49
那应该是错误拉黑了IP...入侵特征说是低信誉域名的请求被拦截,基本可以判断是误报了

小马哥不管吗,这不申诉一下?
隔山打空气
发表于 2021-12-21 10:19:13 | 显示全部楼层
本帖最后由 隔山打空气 于 2021-12-26 20:26 编辑
喀反 发表于 2021-12-21 10:02
小马哥不管吗,这不申诉一下?

BD:鹅厂一生黑!
Avast:腾管是Wannacry!(IDP)

国外日常拉黑国内某些常用CDN之类的也不见怪,可能以前CDN运营商不洁身自好(安全意识不到位)或者曾经被投毒污染过

铁门在中国的用户基数还是少,小马哥应该不会大动干戈。

毕竟国内还有一部分用户碰见误报甚至是真病毒的第一反应就是:一定是杀软的问题,马上关闭或者卸载就好了。所以国内杀软误报控制非常必要,国际上的一部分杀软就没这么多顾忌。

我都忘了赛门铁克上报地址在哪了...抱歉

评分

参与人数 1人气 +1 收起 理由
喀反 + 1 感谢解答: )

查看全部评分

蓝泽祈
发表于 2021-12-25 09:51:27 | 显示全部楼层
隔山打空气 发表于 2021-12-21 10:19
BD:鹅厂一生黑!
Avast:腾管是Wannacry!(IDP)

诺顿:我不背锅。那是赛门铁克。
我用诺顿目前没见过报QQ

评分

参与人数 1人气 +1 收起 理由
隔山打空气 + 1 忘了忘了,马上改(((

查看全部评分

jasonchina011
发表于 2022-1-9 15:27:26 | 显示全部楼层
其实很正常,杀软报告只是他发现有一些问题,但是是不是真的存在问题,还是要用户自己判断。
其实,有些真有问题,但是用户没有哪个能力判断。
所以,对于运行在电脑上的软件,杀软报告了。还是按照引导处理掉比较好,
对于网络链接,如果不是特别在意隐私,或者这个网站是你明确知道干什么用的,看看就好。
最后,无论杀软有没有报告,在要求输入自己的手机验证码和身份证号码时,一定要仔细确认。
Eunismal
发表于 2022-1-9 19:18:23 | 显示全部楼层
隔山打空气 发表于 2021-12-21 10:19
BD:鹅厂一生黑!
Avast:腾管是Wannacry!(IDP)
一定是杀软的问题,马上关闭或者卸载就好了

端点策略防关闭安软应运而生
隔山打空气
发表于 2022-1-9 19:22:49 | 显示全部楼层
Eunismal 发表于 2022-1-9 19:18
端点策略防关闭安软应运而生

小白肯定都不会找企业级安全软件了,基本上跟端点策略这一类无缘(

但是端点安全策略可以有效对抗黑客和员工(划掉)关闭安全软件来入侵系统和摸鱼(划掉)
ericfang
发表于 5 天前 | 显示全部楼层
要相信SEP的实力
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-1-17 12:03 , Processed in 0.093904 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表