深信服社区»版块 安全类 下一代防火墙NGAF NGAF的封堵名单中的IP地址是否不能访问内网中的所有资源 ...

NGAF的封堵名单中的IP地址是否不能访问内网中的所有资源

查看数: 1182 | 评论数: 3 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2020-12-11 17:27

正文摘要:

【现象】    在NGAF中,发现有安全事件产生,某一个IP地址一直在对内网的其他地址进行MS_SQL口令暴力破解攻击

回复

TCN 发表于 2020-12-16 11:45
永久封堵即黑名单
万驰 发表于 2020-12-11 18:10
建议您添加到永久封堵,然后再检查IP,具体的目的,针对问题去解决。
以前也有类似的问题,没有永久封堵,最后又出其他问题。
社区智能服务_萍萍 发表于 2020-12-11 17:30
您好!
若攻击源IP不是您的内网的业务IP,建议您添加到永久封堵哦,若是您的业务IP建议检查一下这个IP具体在做什么,可以使用僵尸网络查杀软件做一下病毒查杀哦