深信服社区»版块 安全类 下一代防火墙NGAF 协议端口异常

协议端口异常

查看数: 938 | 评论数: 7 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2022-9-30 09:17

正文摘要:

本帖最后由 新手463506 于 2022-9-30 10:55 编辑 如图,防火墙中有接近两百条这个协议端口异常,这个是咋回事啊,就是协议没走应该走得端口吗,严重吗。 基本都是外网ip ...

回复

Mr程 发表于 2022-10-10 09:29

微步社区刷一下IP,看一下威胁性,然后和客户确定一下,不是业务IP后,可以直接封堵。
新手869467 发表于 2022-10-8 15:45
一般这种都是通过随机的端口进行连接的。
有多少艾克以从来 发表于 2022-9-30 17:03
具体分析下,数据包的内容看看呢
新手650001 发表于 2022-9-30 10:59
可能是正常协议没有用默认的端口,有没有可能有扫描行为所以就拦截了
Jerry_kai 发表于 2022-9-30 10:49
只是把应用端口改成了高危端口而已,可以抓包看看,一般情况下只是触发了端口高危告警问题不大。
lisx 发表于 2022-9-30 09:55
微步社区刷一下IP,看一下威胁性,然后和客户确定一下,不是业务IP后,可以直接封堵。
汤汤啊 发表于 2022-9-30 09:21
一般这种事情问题不大,是的 不是走的常规端口