V2EX › eekon 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

49 天前

回复了 sdrpsps 创建的主题 › 生活 › 1781 天后，我们还是分手了

蛋糕买小小个的就可以。---她知道回来就吃不下了

79 天前

回复了 eekon 创建的主题 › 分享发现 › 公司的大多数电脑开始每隔十分钟便向 192.168.210.102 的 TCP445 发起连接请求

@yyzh 主机安全软件没有报风险，就是担心以后会出安全事件

79 天前

回复了 eekon 创建的主题 › 分享发现 › 公司的大多数电脑开始每隔十分钟便向 192.168.210.102 的 TCP445 发起连接请求

@yyzh 没有搞过，公司内几百台电脑的请求目标都是 TCP 192.168.210.102:445

79 天前

回复了 eekon 创建的主题 › 分享发现 › 公司的大多数电脑开始每隔十分钟便向 192.168.210.102 的 TCP445 发起连接请求

@seers 这些都抓过了，就是正常的 SMB 请求，我在核心/汇聚交换机的其中一个 vlanif 接口上配置了 192.168.210.1 sub 地址作为 192.168.210.102 的网关，然后找了一台电脑配置了 192.168.210.102 这个 IP 地址，并且开启了 SMB 共享，可以正常建立 TCP 的连接

79 天前

回复了 eekon 创建的主题 › 分享发现 › 公司的大多数电脑开始每隔十分钟便向 192.168.210.102 的 TCP445 发起连接请求

现在还是停留在 System 这个进程上，现在就是想知道为什么会这么多台都是每隔 10 分钟就向这个 192.168.210.102 的 TCP 445 端口发起连接请求。

79 天前

回复了 eekon 创建的主题 › 分享发现 › 公司的大多数电脑开始每隔十分钟便向 192.168.210.102 的 TCP445 发起连接请求

@sampeng 现在要追踪一下电脑上面具体是什么进程/dll 发起的这个 TCP 请求，几百台电脑每隔十分钟发起一次，一天下来，防火墙上面这个的会话记录 4W 多条了