☰

因 IPS 攻击而被阻止

tag-icon • tag-icon security internet
因 IPS 攻击而被阻止

当我浏览某个网站时，它会显示一条错误消息，例如

Blocked because of IPS attack    
An attack was detected, originating from your system. 
Please contact the system administrator.

所有浏览器都会出现此错误。

我已经重置了 Internet Explorer 设置并重启了 PC。但我仍然收到相同的消息。

错误发生在使用相同互联网连接的同一网络的 PC 上。但这不是网站的问题，因为在不同网络的其他 PC 上网站可以正常打开。我该如何解决？

答案1

您的计算机可能感染了恶意软件，该恶意软件正在被入侵防御系统.您应该扫描您的计算机以查找恶意软件和病毒。

  1. 运行完整的病毒扫描。我假设您已经安装了防病毒程序，如果没有，请获取一个！

  2. 还要检查其他恶意软件，例如使用这。

  3. 有一个非常好的线程关于如何清洁你的机器，我建议你阅读一下。

答案2

出现这种情况的原因是，您访问的服务器配置为防止在特定时间段内进行过多的访问。即，10 秒内不超过 5 次访问，300 秒内不超过 30 次访问。

如果IPS“简单”，它将非常有效地产生误报并将合法用户列入黑名单。最常见的情况是多个用户从一个IP地址访问该网站，通过家庭连接NAT。

从 Fortinet 路由器配置文件中提取：

config system replacemsg nac-quar "nac-quar-ips"
    set buffer "<html><head><title>Attack Detected</title></head><body><font size=2><table width=\"100%\"><tr><td bgcolor=#3300cc align=\"center\" colspan=2><font color=#ffffff><b>Blocked because of IPS attack</b></font></td></tr></table><br><br>An attack was detected, originating from your system. Please contact the system administrator.<br><br><hr></font></body></html>"
    set header http
    set format html
end

大多数情况下，此类消息源自误报。有时，网站上添加 AJAX 调用会导致页面请求增加，从而增加此类误报。

答案3

这是由于 IP 黑名单检查您的 IP 是否被列入黑名单，另一个原因是该网站在您所在的地区不可用，并且网站所有者不允许您所在的国家/地区，因此他们简单地阻止了 IP

相关内容