iT邦幫忙

0

Symantec Network Protection

各位大大好
小弟公司是安裝賽門鐵克的軟體
最近一直收到被攻擊的訊息~~

以下2筆....

  1. [SID: 23875] OS Attack: Microsoft SMB MS17-010 Disclosure Attempt 攻擊已攔截。 已攔截此應用程式的流量: SYSTEM

  2. [SID: 21331] Attack: SMB Double Pulsar Ping 攻擊已攔截。 已攔截此應用程式的流量: SYSTEM

在windows 事件檢視器 的 應用程式上看到的....而在賽門鐵克的防毒軟體上卻都沒有任訊息出現....

想請問 雖然出現已攔截此應用程式的流量....但每分鐘就出現一次....
而也沒出現對方的IP...想請問這該如何解

PS: 伺服器已上最新的 windows update

黃彥儒 iT邦高手 1 級 ‧ 2017-08-07 23:26:09 檢舉
把SMB的Port封掉,不過我猜是不是你們那邊有電腦中了想哭病毒阿
www3655 iT邦新手 5 級 ‧ 2017-08-07 23:54:01 檢舉
是有同仁有中,,,不過是在公司內部.......
剛剛把 SMB 的Port 封掉..訊息就消失了....感謝大大
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

0
黃彥儒
iT邦高手 1 級 ‧ 2017-08-08 23:02:57
最佳解答

把SMB的Port封掉,不過我猜是不是你們那邊有電腦中了想哭病毒阿

選我~~~

我要發表回答

立即登入回答