iKuai爱快流控路由

标题: 爱快一直对外向恶意IOC 54.255.170.144 发送数据 [打印本页]

作者: wyf97 时间: 2023-8-30 15:33
标题: 爱快一直对外向恶意IOC 54.255.170.144 发送数据

目标地址：54.255.170.144
目标端口：6666

(, 下载次数: 31)

爱快在网络中承担3层角色，路由模式，未开启NAT，10.10.1.1是爱快LAN1 口的本机IP。

上层奇安信防火墙告警，访问恶意IOC：54.255.170.144 端口6666。
请问这是正常请求，IOC误报吗？

还是说意味着ikuai有0day我的机器已经被打了？

作者: 爱快技术支持01 时间: 2023-8-30 15:46
楼主您好，54.255.170.144是目的地址吗？方便截图全看下最好，感觉是外部连接主动发起，爱快的10.10.1.1是否有对外映射呢？

作者: qq851161583 时间: 2023-8-30 15:58
看起来像是【**】

作者: wyf97 时间: 2023-8-30 16:26

爱快技术支持01 发表于 2023-8-30 15:46楼主您好，54.255.170.144是目的地址吗？方便截图全看下最好，感觉是外部连接主动发起，爱快的10.10.1.1是 ...

就是内到外，10.10.1.1 向54.255.170.144 发起的连接。

作者: gexiaopeng 时间: 2023-8-30 17:19
那也有可能是连接了爱快路由器的其他设备发起的吧？

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)