iT邦幫忙

0

Symantec Network Protection

www3655 1 周前1984 瀏覽

各位大大好
小弟公司是安裝賽門鐵克的軟體
最近一直收到被攻擊的訊息~~

以下2筆....

  1. [SID: 23875] OS Attack: Microsoft SMB MS17-010 Disclosure Attempt 攻擊已攔截。 已攔截此應用程式的流量: SYSTEM

  2. [SID: 21331] Attack: SMB Double Pulsar Ping 攻擊已攔截。 已攔截此應用程式的流量: SYSTEM

在windows 事件檢視器 的 應用程式上看到的....而在賽門鐵克的防毒軟體上卻都沒有任訊息出現....

想請問 雖然出現已攔截此應用程式的流量....但每分鐘就出現一次....
而也沒出現對方的IP...想請問這該如何解

PS: 伺服器已上最新的 windows update

r1235613 iT邦新手 3 級 ‧ 1 周前 檢舉
把SMB的Port封掉,不過我猜是不是你們那邊有電腦中了想哭病毒阿
www3655 iT邦新手 5 級 ‧ 1 周前 檢舉
是有同仁有中,,,不過是在公司內部.......
剛剛把 SMB 的Port 封掉..訊息就消失了....感謝大大

1 個回答

0
r1235613
iT邦新手 3 級 ‧ 1 周前

把SMB的Port封掉,不過我猜是不是你們那邊有電腦中了想哭病毒阿

選我~~~

我要發表回答

立即登入回答