深信服社区»版块 安全类 下一代防火墙NGAF 防火墙告警已失陷,谤满看下这个严不严重? ...

防火墙告警已失陷,谤满看下这个严不严重?

查看数: 4017 | 评论数: 10 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2023-7-19 11:40

正文摘要:

防火墙告警,查到问题电脑现象为:打开chrome浏览器,打开百度会跳转到bmb.baidosscom.mpu6071.com,然后防火墙判断是恶意网站会告警,这几天一直在告警,关于浏览器主页的注册表也排查了,浏览器主页也修改了,还是 ...

回复

新手612152 发表于 2023-11-28 14:49
提示: 作者被禁止或删除 内容自动屏蔽
新手780102 发表于 2023-11-23 21:45
提示: 作者被禁止或删除 内容自动屏蔽
真男人 发表于 2023-11-23 18:39
提示: 作者被禁止或删除 内容自动屏蔽
JM 发表于 2023-11-19 20:47
提示: 作者被禁止或删除 内容自动屏蔽
新手031815 发表于 2023-11-19 20:17
提示: 作者被禁止或删除 内容自动屏蔽
司马缸砸了光 发表于 2023-11-19 19:27
提示: 作者被禁止或删除 内容自动屏蔽
新手260505 发表于 2023-7-20 08:55
不行就找客服要专杀  
深信服牛逼 发表于 2023-7-19 17:30
正常的啊,防火墙是检测到有试图访问的行为就阻断和告警。也就是说,发现有这个”意图“就阻断了。而不是非要成功地建立会话连接。这个告警说明,这个电脑有这种访问行为。首先,弄清楚这个域名是什么东西,其次,使用杀毒查杀病毒,最后,不要使用破解软件绿色软件,规范用户上网行为。不用怕,拦住了。
会飞的癞蛤蟆 发表于 2023-7-19 14:22
先封锁,再查杀。
1,先将涉事的原IP地址的主机断网;
2,安装杀毒软件,更新最新病毒库,进行扫描。