深信服社区»版块 安全类 下一代防火墙NGAF 帮忙看一下漏洞攻击

帮忙看一下漏洞攻击

查看数: 2101 | 评论数: 5 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-10-19 08:58

正文摘要:

本帖最后由 新手767939 于 2019-10-19 09:03 编辑 特别奇怪 1、我同事通过OA浏览带红章的PDF(签名印章)一切正常,他电脑电脑是win10 1803版,好几年没有重做过系统;2、文书最开始系统可能是win10 1809版,PDF ...

回复

adds 发表于 2019-10-20 20:00
1、可以将攻击IP放在www.virustotal.com和x.threatbook.cn上查询下,看下是否被定义为了攻击IP,如果是,可以在【策略】-【黑白名单】-【封堵名单】加入封堵名单。
S_tone 发表于 2019-10-19 09:47
建议把Adobe Acrobat  Reader软件升级到最新版本,如果不方便升级可以暂时添加例外保障业务,但是添加例外后就不会有对这个例外的IP地址或者URL进行防护。
未卜 发表于 2019-10-19 09:34
根据提示显示的是内核模式驱动问题,建议你先对拦截的PC 进行相关补丁包修复,看看是否仍有问题拦截。若补丁修复后正常,基本可以排除误判问题的 。
素履 发表于 2019-10-19 09:12
您好~请问您这边设备是什么模式部署在哪里呢?这个问题现象是一直存在的是吗?您有开启DOS防护吗?可以关闭DOS防护策略观察看下现象吗?