开发者社区> 问答> 正文

端口提示对外攻击,被禁用

您的云服务器(ip)由于被检测到对外攻击,已阻断该服务器对其它服务器端口(TCP:3389)的访问,阻断预计将在 2019-03-06  12:19:48时间内结束,请及时进行安全自查。若有疑问,请工单或电话联系阿里云售后,感谢您对阿里云的支持。

您的云服务器(ip)已解除端口:(TCP:445)的访问相关拦截处罚。
若有疑问,请工单或电话联系阿里云售后,感谢您对阿里云的支持。
 类似这种信息很多。。每天很多封邮件,持续有俩周了。

展开
收起
1083441742928285 2019-03-07 09:56:22 1160 0
1 条回答
写回答
取消 提交回答
  • 旺旺:nectar2。
    您好,这很可能是系统中有异常的,自动对外攻击的进程或程序。

    因为445和3389是Windows常见的漏洞或枚举目标端口。

    建议检查到系统,查看是什么进程不断尝试连接外网的这些端口,如可用netstat命令查看连接详情。
    2019-03-07 10:08:27
    赞同 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
Session:智能网络服务NIS产品全新升级发布 立即下载
探索连接的最后十秒”落时”的网关 立即下载
Linux系统通过fail2ban对暴力破解进行防护 立即下载