深信服社区»版块 安全类 下一代防火墙NGAF 防火墙上有很多这种访问是什么情况

防火墙上有很多这种访问是什么情况

查看数: 2194 | 评论数: 3 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2022-5-5 11:14

正文摘要:

防火墙上有很多这种访问是什么情况?1)目的地址是我的公网地址,源地址(区域是data 源是全部)哪里来的。2)目的地址是我的公网地址,但是源地址访问的url和域名不是我公网里的域名。3)有没有办法去掉/不在看到这 ...

回复

新手517842 发表于 2022-5-28 11:17
提示: 作者被禁止或删除 内容自动屏蔽
木心艮天 发表于 2022-5-5 15:58
这个日志说明,外部在对你的公网地址进行尝试攻击,在检测你的公网地址是否有漏洞;出现这种情况,建议把源地址加黑名单,这样可以减少你设备的资源消耗;另外加了黑名单拦截后,就不会有相关日志了。
新手021051 发表于 2022-5-5 12:04
肯定要看到这些日志啊,看不到怎么判断是不是攻击然后溯源什么的