远程端口、Web端口看到SYN_RECEIVED状态要注意，可能是泛洪攻击
原创远程端口、Web端口看到SYN_RECEIVED状态要注意，可能是泛洪攻击
原创
Windows技术交流
发布于 2022-11-01 12:44:02
发布于 2022-11-01 12:44:02
文章被收录于专栏：Windows技术交流
远程端口、Web端口看到SYN_RECEIVED状态要注意，可能是泛洪攻击
之前遇到个case，远程不上，在机器内部远程127.0.0.1报错，是直接报错的那种，不弹黄色的那个
尝试各种办法都不行，以为是系统出问题，毕竟127.0.0.1都不行嘛，127.0.0.1不行，那远程外网IP肯定不行，后来换个端口好了，别的端口都没有SYN_RECEIVED 状态的远程记录，一切到3389端口，就有SYN_RECEIVED，这种跟暴力破解事件ID4625的有区别，如果单单过滤4625，是看不出问题的，因为过滤到的4625并不多。
再举个SYN_RECEIVED的例子：
上面的2个case，2个方案：
①从安全组上禁止过滤到的来源IP（段）
②换端口，比如换远程端口后，在安全组放行新端口时指定客户端IP（段）
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
推荐阅读
相关产品与服务
云服务器
云服务器（Cloud Virtual Machine，CVM）提供安全可靠的弹性计算服务。 您可以实时扩展或缩减计算资源，适应变化的业务需求，并只需按实际使用的资源计费。使用 CVM 可以极大降低您的软硬件采购成本，简化 IT 运维工作。
腾讯云开发者
