iT邦幫忙

0

主機每日有大量持續連線到login.live.com，請問該如何關閉??

login.live.com
無敵舔金剛 2023-03-15 09:49:30 ‧ 1741 瀏覽

  • 分享至 

  • xImage

有台主機每日都有大量連線到主機每日有大量持續連線到login.live.com被防火牆deny，請問該如何關閉電腦設定連線到微軟帳戶中心??

已經將edge瀏覽器-設定-個人設定的帳戶登出，也將本機-設定-帳戶防護-Microsoft帳戶登出，但電腦還是持續會持續連線到login.live.com..

想請問各位先進，有沒有什麼辦法，可以停用本機對login.live.com的連線呢?

看更多先前的討論...收起先前的討論...
hsiang11 iT邦好手 1 級 ‧ 2023-03-15 09:53:45 檢舉
login.live.com算是微軟正常登入
為何會去阻擋這個正常連線
Han iT邦研究生 1 級 ‧ 2023-03-15 09:58:00 檢舉
被變成殭屍機去狂踹帳密登入嗎？
無敵舔金剛 iT邦新手 5 級 ‧ 2023-03-15 09:59:26 檢舉
這台是DMZ區的主機，DMZ區主機不開放外部連線，每日防火牆也會產出DMZ主機對外連線遭防火牆阻擋的報表...
hsiang11 iT邦好手 1 級 ‧ 2023-03-15 12:12:43 檢舉
那你DMZ區主機可能被駭客入侵了吧
沒有處理變成跳板的問題還是無法根治問題
michaelwan iT邦高手 1 級 ‧ 2023-03-15 14:22:22 檢舉
資源監視器看看那個PID連去login.live.com
登入發表討論
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

3 個回答

0
James
iT邦大師 6 級 ‧ 2023-03-15 13:15:49

在DMZ主機設定本機防火牆，阻擋對外http https連線，啟用防火牆阻擋紀錄，再看防火牆紀錄排除問題。

登入發表回應
0
wenhoya
iT邦新手 5 級 ‧ 2023-03-16 15:11:08

我會這樣做:

  1. 主機開啓cmd
  2. 先用nslookup 解析login.live.com, 記下其IP位置
    nslookup login.live.com
  3. 再用 netstat 找出是那個程式在連login.live.com
    netstat -abn
    3.1 netstat output 長像這樣
    [Skype.exe]
    TCP 192.168.166.21:63954 20.190.166.67:443 ESTABLISHED
  4. 停用該程式
無敵舔金剛 iT邦新手 5 級 ‧ 2023-03-25 13:49:53 檢舉

感謝您不吝回答..

登入發表回應
0
aaron3399
iT邦好手 1 級 ‧ 2023-03-20 10:03:25

我習慣用「Moo0 Connection Watcher」
列出所有連線後，就可以看到是哪些程式在連線、用了哪些port....
找出那個程式，停用程式、移除程式or停用服務

如何檢查哪些程式有偷偷連線到外面去？
https://mrtang.tw/tags/connection-watcher

登入發表回應

我要發表回答

立即登入回答
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22203 篇
完賽人數
600 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙