深信服社区»版块 安全类 下一代防火墙NGAF 防火墙检测到出口IP已失陷

防火墙检测到出口IP已失陷

查看数: 2769 | 评论数: 5 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2023-7-19 11:22

正文摘要:

AF做出口拨号上网,在首页的用户安全分析里显示,拨号获取的ip已失陷,这个是怎么回事?

回复

HappyShao 发表于 2023-7-22 14:19
可通过威胁情报平台查询一下公网IP是否被收录了为风险IP,如果是,极大可能是匹配到了规则库黑IP而已
新手260505 发表于 2023-7-20 09:11
可以重新拨号换个IP试试 如果还这样可能就是内网有问题了
Hill_李胜阳 发表于 2023-7-19 16:48
估计遭受被扫描行为了,毕竟是公网IP信息。有对应策略防护就可以,可以看下安全日志是不是拒绝动作。希望能够帮助到你!
会飞的癞蛤蟆 发表于 2023-7-19 14:25
拨号,一般都是动态获取的IP地址,有可能是其他用户,用这个IP地址做过坏事,然后现在这个IP地址分配到你这边来了。也有可能是当前这个单位内部有哪个主机干过坏事,被情报机构收录了,然后就。。。
“路人甲 发表于 2023-7-19 13:25