Board logo

标题: 未知远程溢出 经常提示这玩意 请帮忙分析下是误报还是真攻击 [打印本页]

作者: okxugang     时间: 2009-11-30 08:53    标题: 未知远程溢出 经常提示这玩意 请帮忙分析下是误报还是真攻击

第一次攻击时间        最后一次攻击时间        处理结果        远端IP        本地端口        协议类型        攻击名称        攻击次数        描述
2009-11-30 08:48:54        2009-11-30 08:48:54        处理成功        10.10.10.64        445        TCP        未知远程溢出/蠕虫攻击        1        已成功阻止此攻击
2009-11-30 08:47:42        2009-11-30 08:47:42        处理成功        10.10.10.36        445        TCP        未知远程溢出/蠕虫攻击        1        已成功阻止此攻击
2009-11-30 08:47:42        2009-11-30 08:47:42        处理成功        10.10.10.20        445        TCP        未知远程溢出/蠕虫攻击        1        已成功阻止此攻击
2009-11-30 08:46:59        2009-11-30 08:46:59        处理成功        10.10.10.14        445        TCP        未知远程溢出/蠕虫攻击        1        已成功阻止此攻击
2009-11-30 08:46:09        2009-11-30 08:46:09        处理成功        10.10.10.8        445        TCP        未知远程溢出/蠕虫攻击        1        已成功阻止此攻击
2009-11-27 16:30:59        2009-11-27 16:30:59        处理成功        10.10.10.64        445        TCP        未知远程溢出/蠕虫攻击        1        已成功阻止此攻击
2009-11-27 16:19:33        2009-11-27 16:19:33        处理成功        10.10.10.20        445        TCP        未知远程溢出/蠕虫攻击        1        已成功阻止此攻击
2009-11-27 15:55:41        2009-11-27 15:55:41        处理成功        10.10.10.8        445        TCP        未知远程溢出/蠕虫攻击        1        已成功阻止此攻击
2009-11-27 15:24:34        2009-11-27 15:24:34        处理成功        10.10.10.36        445        TCP        未知远程溢出/蠕虫攻击        1        已成功阻止此攻击
2009-11-27 14:11:20        2009-11-27 14:11:20        处理成功        10.10.10.64        445        TCP        未知远程溢出/蠕虫攻击        1        已成功阻止此攻击
2009-11-27 13:37:42        2009-11-27 13:37:42        处理成功        10.10.10.20        445        TCP        未知远程溢出/蠕虫攻击        1        已成功阻止此攻击
2009-11-27 13:21:33        2009-11-27 13:21:33        处理成功        10.10.10.8        445        TCP        未知远程溢出/蠕虫攻击        1        已成功阻止此攻击
2009-11-27 12:44:45        2009-11-27 12:44:45        处理成功        10.10.10.36        445        TCP        未知远程溢出/蠕虫攻击        1        已成功阻止此攻击
2009-11-27 12:33:04        2009-11-27 12:33:04        处理成功        10.10.10.14        445        TCP        未知远程溢出/蠕虫攻击        1        已成功阻止此攻击
2009-10-22 09:00:37        2009-10-22 13:09:01        处理成功        10.10.10.45        445        TCP        未知远程溢出/蠕虫攻击        3        已成功阻止此攻击

技术支持文件太大 给个邮箱我发过去
作者: Legend     时间: 2009-11-30 09:13
感谢楼主的反馈,建议您使用QQ邮箱的超大附件形式将样本导出发送到support@micropoint.com.cn 发送时请附带本帖链接,我们将尽快分析后给您答复。
作者: Legend     时间: 2009-12-1 15:25
感谢楼主的反馈,经我们分析,微点报警为正常报警,并无异常,微点正有效地保护您的系统中,请放心使用。如有其它问题,请及时联系我们。




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn