爱快一直对外向恶意IOC 54.255.170.144 发送数据

wyf97

目标地址：54.255.170.144
目标端口：6666




爱快在网络中承担3层角色，路由模式，未开启NAT，10.10.1.1是爱快LAN1 口的本机IP。

上层奇安信防火墙告警，访问恶意IOC：54.255.170.144 端口6666。
请问这是正常请求，IOC误报吗？

还是说意味着ikuai有0day我的机器已经被打了？

爱快技术支持01

楼主您好，54.255.170.144是目的地址吗？方便截图全看下最好，感觉是外部连接主动发起，爱快的10.10.1.1是否有对外映射呢？

qq851161583

看起来像是【**】

wyf97

爱快技术支持01 发表于 2023-8-30 15:46楼主您好，54.255.170.144是目的地址吗？方便截图全看下最好，感觉是外部连接主动发起，爱快的10.10.1.1是 ...

就是内到外，10.10.1.1 向54.255.170.144 发起的连接。

gexiaopeng

那也有可能是连接了爱快路由器的其他设备发起的吧？