微点交流论坛

标题: 微点传统防火墙在局域网使用的问题 [打印本页]

作者: runthinker 时间: 2008-6-13 12:14 标题: 微点传统防火墙在局域网使用的问题

使用规则一，开放网络，不受任何限制。但另一台电脑通过共享访问我的电脑，会弹出对话框，内容如下：（并且访问被拒绝）
IP:192.168.18.100(局域网地址)
Port:445
成功阻止!

使用版本如下：
微点主动防御软件预升级
程序版本： 1.2.10573.0109
特征版本： 1.6.736.080611
更新时间： 2008-06-11 16:41:33

作者: Legend 时间: 2008-6-13 12:27
请楼主查看一下网络入侵日志是否有相关记录，如果有，请贴出来好给您分析一下。

另外，请您生成微点的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们support@micropoint.com.cn 邮箱，我们好具体分析一下，随信请附带此贴链接。

作者: newduba 时间: 2008-6-13 17:19
楼主是否打开了windows自带的防火墙啊？！

作者: runthinker 时间: 2008-6-14 14:33
有的，日志如下：
第一次攻击时间最后一次攻击时间处理结果远端IP 本地端口协议类型攻击名称攻击次数描述
2008-06-13 12:15:52 2008-06-13 12:15:52 处理成功 192.168.18.100 445 TCP Worm.Win32.Viking.gi 1 已成功阻止此攻击
2008-06-13 12:11:51 2008-06-13 12:11:51 处理成功 192.168.18.100 139 TCP Worm.Win32.Viking.gi 1 已成功阻止此攻击
2008-06-12 15:21:26 2008-06-12 15:21:26 处理成功 192.168.18.100 445 TCP Worm.Win32.Viking.gi 1 已成功阻止此攻击
2008-06-12 15:17:02 2008-06-12 15:17:02 处理成功 192.168.18.100 139 TCP Worm.Win32.Viking.gi 1 已成功阻止此攻击
2008-06-12 00:32:35 2008-06-12 00:32:35 处理成功 192.168.18.100 139 TCP Worm.Win32.Viking.gi 1 已成功阻止此攻击
2008-06-10 19:20:06 2008-06-10 19:20:06 处理成功 192.168.18.100 139 TCP Worm.Win32.Viking.gi 1 已成功阻止此攻击

作者: Legend 时间: 2008-6-14 14:40
你局域网内IP地址是192.168.18.100 的计算机已经感染病毒，并试图感染你的机器，已经被微点成功拦截。
建议你使用微点的规则包5（关闭本机共享）。安装安全软件处理IP地址是192.168.18.100 的计算机的病毒。

作者: simonfour 时间: 2008-6-14 14:42
老大，这是威金啊，！！

附件 1: QQ截图未命名.jpg (2008-6-14 14:42, 8.54 K,下载次数： 57)

作者: runthinker 时间: 2008-6-14 14:46
老大在呀
我再修正一下问题，通过运行里\\192.168.18.xxx访问是没有问题的，但是用VSS访问我机器，我机器是VSS服务器，当在VSS里check out时，我这边就会弹出访问拒绝框，对方的机器会显示check out失败（写入缓冲失败什么的）

作者: runthinker 时间: 2008-6-14 14:47
对方机器应当是没有感染病毒的

作者: 社区007 时间: 2008-6-14 15:05
日志上明显的写着是从那台机器上过来的病毒，你用个杀毒软件扫下那台机器不就行了

作者: runthinker 时间: 2008-6-14 15:06
对方机器装了防病毒软件（不是微点），而且都是做电脑相关工作的，是否感染病毒应当很清楚的

作者: Legend 时间: 2008-6-16 14:54
请楼主将微点的安装目录直接发送到我们support@micropoint.com.cn 邮箱，如果文件太大，请您分卷压缩后再发送给我们，您也可以直接传给我们在线管理员（QQ:466248167或383154254）。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn