eekon's recent timeline updates eekon's recent timeline updates |
eekonV2EX member #316093, joined on 2018-05-13 16:28:06 +08:00 |
 |
Per eekon's settings, the topics list is hidden |
Deals info, including closed deals, is not hidden
eekon's recent replies
Aug 20, 2025 Replied to a topic by sdrpsps › 生活 › 1781 天后，我们还是分手了 |
蛋糕买小小个的就可以。---她知道回来就吃不下了
Jul 21, 2025 Replied to a topic by eekon › 分享发现 › 公司的大多数电脑开始每隔十分钟便向 192.168.210.102 的 TCP445 发起连接请求 |
@yyzh 主机安全软件没有报风险，就是担心以后会出安全事件
Jul 21, 2025 Replied to a topic by eekon › 分享发现 › 公司的大多数电脑开始每隔十分钟便向 192.168.210.102 的 TCP445 发起连接请求 |
@yyzh 没有搞过，公司内几百台电脑的请求目标都是 TCP 192.168.210.102:445
Jul 21, 2025 Replied to a topic by eekon › 分享发现 › 公司的大多数电脑开始每隔十分钟便向 192.168.210.102 的 TCP445 发起连接请求 |
@seers 这些都抓过了，就是正常的 SMB 请求，我在核心/汇聚交换机的其中一个 vlanif 接口上配置了 192.168.210.1 sub 地址作为 192.168.210.102 的网关，然后找了一台电脑配置了 192.168.210.102 这个 IP 地址，并且开启了 SMB 共享，可以正常建立 TCP 的连接
Jul 21, 2025 Replied to a topic by eekon › 分享发现 › 公司的大多数电脑开始每隔十分钟便向 192.168.210.102 的 TCP445 发起连接请求 |
现在还是停留在 System 这个进程上，现在就是想知道为什么会这么多台都是每隔 10 分钟就向这个 192.168.210.102 的 TCP 445 端口发起连接请求。
Jul 21, 2025 Replied to a topic by eekon › 分享发现 › 公司的大多数电脑开始每隔十分钟便向 192.168.210.102 的 TCP445 发起连接请求 |
@sampeng 现在要追踪一下电脑上面具体是什么进程/dll 发起的这个 TCP 请求，几百台电脑每隔十分钟发起一次，一天下来，防火墙上面这个的会话记录 4W 多条了
Select Language