深信服社区»版块 安全类 下一代防火墙NGAF 火墙提示入侵成功,但是日志已经显示拒绝,服务器也没找 ...

火墙提示入侵成功,但是日志已经显示拒绝,服务器也没找到相应问题

查看数: 2041 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2022-3-23 22:19

正文摘要:

NGAF版本是8.0.48sq1周末火墙升级到8.0.48sq1过后出现了入侵成功的提示,但是查询SIP和火墙的日志都显示已经拒绝。服务器上并没有找到相关的文件,杀毒和D盾这些也没有扫到问题。想问一下这是入侵成功了吗? ...

回复

大白鲨 发表于 2022-5-5 12:13
同样问题,查了一遍没有发现后门文件。
新手805202 发表于 2022-5-2 16:47
同样问题,升级到8.0.48后显示不少服务器被webshell入侵,已失陷。而且这个版本口令暴力破解不好用了,新增加的弱口令拦截需要手工一个个全部业务系统添加设置规则,否则不起作用。而弱口令的保护规则一般人员无能为力,根本不会设置,不知道厂家怎么想的,越升级越倒退
TroyXM 发表于 2022-3-29 09:43
看来等这个问题明晰以后再升级8.0.48比较稳妥
小鸟 发表于 2022-3-25 11:15
同问,情况是一样的,服务器上什么都没杀出来。