查看: 2342|回复: 2
收起左侧

[求助] SEP和局域网的问题

[复制链接]
田藏锋
发表于 2009-9-24 20:32:49 | 显示全部楼层 |阅读模式
请问各位,我现在安装了Symantec Endpoint Protection 12 小企业版,能不能防住局域网内的ARP攻击?如果不能的话,金山的ARP防火墙能力怎么样?望不吝赐教。
whyttbb
发表于 2009-9-26 22:35:10 | 显示全部楼层
1        2009-9-26 19:22        入侵防护        传入        60.169.55.155        60.169.37.202        检测到 [SID: 20648] MS RPC Network DDE BO。
                                               
2        2009-9-26 19:22        活动响应        传入        60.169.55.155        60.169.37.202        在 2009-9-26 19:21:43 到 2009-9-26 19:31:43 这段时间内禁止来自 IP 地址 60.169.55.155 的通信。
                                               
3        2009-9-26 19:28        入侵防护        传入        60.168.184.253        60.169.37.202        检测到 [SID: 20648] MS RPC Network DDE BO。
                                               
4        2009-9-26 19:28        活动响应        传入        60.168.184.253        60.169.37.202        在 2009-9-26 19:27:04 到 2009-9-26 19:37:04 这段时间内禁止来自 IP 地址 60.168.184.253 的通信。
                                               
5        2009-9-26 19:32        活动响应已切断        无        60.169.55.155        0.0.0.0        已解除始于 09/26/2009 19:21:43 的活动响应。来自 IP 地址 60.169.55.155 的通信的禁止时间已达 600 秒。
                                               
6        2009-9-26 19:38        活动响应已切断        无        60.168.184.253        0.0.0.0        已解除始于 09/26/2009 19:27:04 的活动响应。来自 IP 地址 60.168.184.253 的通信的禁止时间已达 600 秒。
                                               
7        2009-9-26 19:41        入侵防护        传入        60.169.50.91        60.169.37.202        检测到 [SID: 20648] MS RPC Network DDE BO。
                                               
8        2009-9-26 19:41        活动响应        传入        60.169.50.91        60.169.37.202        在 2009-9-26 19:40:11 到 2009-9-26 19:50:11 这段时间内禁止来自 IP 地址 60.169.50.91 的通信。
                                               
9        2009-9-26 19:51        活动响应已切断        无        60.169.50.91        0.0.0.0        已解除始于 09/26/2009 19:40:11 的活动响应。来自 IP 地址 60.169.50.91 的通信的禁止时间已达 600 秒。
                                               
10        2009-9-26 20:25        入侵防护        传入        60.169.50.91        60.169.37.202        检测到 [SID: 20648] MS RPC Network DDE BO。
                                               
11        2009-9-26 20:25        活动响应        传入        60.169.50.91        60.169.37.202        在 2009-9-26 20:24:54 到 2009-9-26 20:34:54 这段时间内禁止来自 IP 地址 60.169.50.91 的通信。
                                               
12        2009-9-26 20:35        活动响应已切断        无        60.169.50.91        0.0.0.0        已解除始于 09/26/2009 20:24:54 的活动响应。来自 IP 地址 60.169.50.91 的通信的禁止时间已达 600 秒。
                                               
13        2009-9-26 20:45        入侵防护        传入        60.169.52.32        60.169.37.202        检测到 [SID: 20648] MS RPC Network DDE BO。
                                               
14        2009-9-26 20:45        活动响应        传入        60.169.52.32        60.169.37.202        在 2009-9-26 20:44:37 到 2009-9-26 20:54:37 这段时间内禁止来自 IP 地址 60.169.52.32 的通信。
                                               
15        2009-9-26 20:55        活动响应已切断        无        60.169.52.32        0.0.0.0        已解除始于 09/26/2009 20:44:37 的活动响应。来自 IP 地址 60.169.52.32 的通信的禁止时间已达 600 秒。
                                               
16        2009-9-26 21:48        入侵防护        传入        60.169.62.219        60.169.37.202        检测到 [SID: 20648] MS RPC Network DDE BO。
                                               
17        2009-9-26 21:48        活动响应        传入        60.169.62.219        60.169.37.202        在 2009-9-26 21:47:43 到 2009-9-26 21:57:43 这段时间内禁止来自 IP 地址 60.169.62.219 的通信。
                                               
18        2009-9-26 21:50        入侵防护        传入        60.169.36.86        60.169.37.202        检测到 [SID: 20648] MS RPC Network DDE BO。
                                               
19        2009-9-26 21:50        活动响应        传入        60.169.36.86        60.169.37.202        在 2009-9-26 21:49:21 到 2009-9-26 21:59:21 这段时间内禁止来自 IP 地址 60.169.36.86 的通信。
                                               
20        2009-9-26 21:56        入侵防护        传入        60.169.56.167        60.169.37.202        检测到 [SID: 20648] MS RPC Network DDE BO。
                                               
21        2009-9-26 21:56        活动响应        传入        60.169.56.167        60.169.37.202        在 2009-9-26 21:56:08 到 2009-9-26 22:06:08 这段时间内禁止来自 IP 地址 60.169.56.167 的通信。
                                               
22        2009-9-26 21:58        活动响应已切断        无        60.169.62.219        0.0.0.0        已解除始于 09/26/2009 21:47:43 的活动响应。来自 IP 地址 60.169.62.219 的通信的禁止时间已达 600 秒。
                                               
23        2009-9-26 22:00        活动响应已切断        无        60.169.36.86        0.0.0.0        已解除始于 09/26/2009 21:49:21 的活动响应。来自 IP 地址 60.169.36.86 的通信的禁止时间已达 600 秒。
                                               
24        2009-9-26 22:07        活动响应已切断        无        60.169.56.167        0.0.0.0        已解除始于 09/26/2009 21:56:08 的活动响应。来自 IP 地址 60.169.56.167 的通信的禁止时间已达 600 秒。
                                               
25        2009-9-26 22:26        入侵防护        传入        60.168.161.42        60.169.37.202        检测到 [SID: 20648] MS RPC Network DDE BO。
                                               
26        2009-9-26 22:26        活动响应        传入        60.168.161.42        60.169.37.202        在 2009-9-26 22:25:23 到 2009-9-26 22:35:23 这段时间内禁止来自 IP 地址 60.168.161.42 的通信。
novahy
发表于 2009-9-26 22:44:19 | 显示全部楼层

其实我很想纯表情
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-11-1 12:18 , Processed in 0.028061 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表