局域网持续攻击，请帮我看下SEP的防火墙日志

显示全部楼层 · 发表于 2010-12-31 23:19:33

局域网。SEP12防火墙拦截的日志。请协助分析，怀疑是ARP

50549 2010-12-31 22:38:46 已禁止 10 传入 ETHERNET [type=0x882A] 0.0.0.0 48-5B-39-F1-DF-2F 0 0.0.0.0 FF-FF-FF-FF-FF-FF 34858  Administrator 20100817-1619 Default 1 2010-12-31 22:37:45 2010-12-31 22:37:45 Block_all
50550 2010-12-31 22:38:46 已禁止 10 传入 ETHERNET [type=0x882A] 0.0.0.0 48-5B-39-B9-0A-2E 0 0.0.0.0 FF-FF-FF-FF-FF-FF 34858  Administrator 20100817-1619 Default 1 2010-12-31 22:37:45 2010-12-31 22:37:45 Block_all
50551 2010-12-31 22:38:46 已禁止 10 传入 ETHERNET [type=0x882A] 0.0.0.0 48-5B-39-F1-E0-70 0 0.0.0.0 FF-FF-FF-FF-FF-FF 34858  Administrator 20100817-1619 Default 1 2010-12-31 22:37:45 2010-12-31 22:37:45 Block_all
50552 2010-12-31 22:38:52 已禁止 10 传入 ETHERNET [type=0x882A] 0.0.0.0 48-5B-39-F1-E0-7B 0 0.0.0.0 FF-FF-FF-FF-FF-FF 34858  Administrator 20100817-1619 Default 1 2010-12-31 22:37:51 2010-12-31 22:37:51 Block_all
50553 2010-12-31 22:38:52 已禁止 10 传入 ETHERNET [type=0x882A] 0.0.0.0 48-5B-39-F1-DE-5D 0 0.0.0.0 FF-FF-FF-FF-FF-FF 34858  Administrator 20100817-1619 Default 1 2010-12-31 22:37:51 2010-12-31 22:37:51 Block_all
50554 2010-12-31 22:38:52 已禁止 10 传入 ETHERNET [type=0x882A] 0.0.0.0 48-5B-39-F1-E0-2A 0 0.0.0.0 FF-FF-FF-FF-FF-FF 34858  Administrator 20100817-1619 Default 1 2010-12-31 22:37:51 2010-12-31 22:37:51 Block_all
50555 2010-12-31 22:38:52 已禁止 10 传入 ETHERNET [type=0x882A] 0.0.0.0 48-5B-39-F1-DE-50 0 0.0.0.0 FF-FF-FF-FF-FF-FF 34858  Administrator 20100817-1619 Default 1 2010-12-31 22:37:51 2010-12-31 22:37:51 Block_all
50556 2010-12-31 22:38:52 已禁止 10 传入 ETHERNET [type=0x882A] 0.0.0.0 00-30-18-AD-28-CC 0 0.0.0.0 FF-FF-FF-FF-FF-FF 34858  Administrator 20100817-1619 Default 1 2010-12-31 22:37:51 2010-12-31 22:37:51 Block_all
50557 2010-12-31 22:38:52 已禁止 10 传入 ETHERNET [type=0x882A] 0.0.0.0 48-5B-39-F1-E0-8A 0 0.0.0.0 FF-FF-FF-FF-FF-FF 34858  Administrator 20100817-1619 Default 1 2010-12-31 22:37:51 2010-12-31 22:37:51 Block_all

显示全部楼层 · 发表于 2010-12-31 23:23:15

阻止了就好了!

显示全部楼层 · 发表于 2010-12-31 23:25:12

关键是网内还有其他几十台机子，得查出原因啊。

显示全部楼层 · 发表于 2011-1-1 00:01:31

bobopu 发表于 2010-12-31 23:25
关键是网内还有其他几十台机子，得查出原因啊。

还是用其他防火墙吧!

显示全部楼层 · 发表于 2011-1-1 00:14:42

LZ是网管嘛？
0.0.0.0貌似是机器的内部ip吧？

显示全部楼层 · 发表于 2011-1-1 21:39:55

arp是0x806
还有，日志不是都告诉你攻击者的MAC地址了吗？ 48-5B-39-F1-DF-2F

显示全部楼层 · 发表于 2011-1-1 22:21:58

看不懂

[求助] 局域网持续攻击，请帮我看下SEP的防火墙日志