eekon 最近的时间轴更新 eekon 最近的时间轴更新 |
eekonV2EX 第 316093 号会员，加入于 2018-05-13 16:28:06 +08:00 |
eekon 最近回复了
110 天前 回复了 sdrpsps 创建的主题 › 生活 › 1781 天后，我们还是分手了 |
蛋糕买小小个的就可以。---她知道回来就吃不下了
139 天前 回复了 eekon 创建的主题 › 分享发现 › 公司的大多数电脑开始每隔十分钟便向 192.168.210.102 的 TCP445 发起连接请求 |
@yyzh 主机安全软件没有报风险，就是担心以后会出安全事件
139 天前 回复了 eekon 创建的主题 › 分享发现 › 公司的大多数电脑开始每隔十分钟便向 192.168.210.102 的 TCP445 发起连接请求 |
@yyzh 没有搞过，公司内几百台电脑的请求目标都是 TCP 192.168.210.102:445
139 天前 回复了 eekon 创建的主题 › 分享发现 › 公司的大多数电脑开始每隔十分钟便向 192.168.210.102 的 TCP445 发起连接请求 |
@seers 这些都抓过了，就是正常的 SMB 请求，我在核心/汇聚交换机的其中一个 vlanif 接口上配置了 192.168.210.1 sub 地址作为 192.168.210.102 的网关，然后找了一台电脑配置了 192.168.210.102 这个 IP 地址，并且开启了 SMB 共享，可以正常建立 TCP 的连接
139 天前 回复了 eekon 创建的主题 › 分享发现 › 公司的大多数电脑开始每隔十分钟便向 192.168.210.102 的 TCP445 发起连接请求 |
现在还是停留在 System 这个进程上，现在就是想知道为什么会这么多台都是每隔 10 分钟就向这个 192.168.210.102 的 TCP 445 端口发起连接请求。
139 天前 回复了 eekon 创建的主题 › 分享发现 › 公司的大多数电脑开始每隔十分钟便向 192.168.210.102 的 TCP445 发起连接请求 |
@sampeng 现在要追踪一下电脑上面具体是什么进程/dll 发起的这个 TCP 请求，几百台电脑每隔十分钟发起一次，一天下来，防火墙上面这个的会话记录 4W 多条了
Select Language