很郁闷 这两天金山网镖不停的提示拦截TCP数据包

来源:百度知道 编辑:UC知道 时间:2024/04/29 09:17:02
从昨天下午开始 金山网镖就不停的提示拦截TCP数据包 夹杂很少量的信息SQLExp攻击, 来自 125.211.219.196
昨天晚上到现在就没停过 一分钟几十个提示 一共拦截了27000多个数据包
弄的我的都要挠墙了
请教各位 这是咋的了~~~~
网速占用的到不是很严重 大概比原来少了100K 而且CPU使用率也不稳定 不向原来百分之1 0 2的 大概都得在百分之7左右

这种收到ICMP数据包是由于远程主机在探测目标机是否存在在网络中,这种探测不全是恶意的,如经常用到的ping命令,它实际上是通过icmp包来确认远程主机是否可用。这个是正常的,如有其他问题可以在网上搜索对应的资料。可以将网镖的级别设置为中即可(因为网镖设置为高级别则会默认开启ICMP防护)。
你可以尝试把网镖监控等级 您改成中 再将应用规则清空 试下

有人攻击你,你可以把这个IP加入黑名单里面
或者,你看网络电视或者下载什么的,也会产生很大的数据包

已经拦截了就没有危险了,不必在意。