LCMS 机器正在 ping 公司内联网上的随机计算机

LCMS 机器正在 ping 公司内联网上的随机计算机

我们的实验室中安装了一些 LCMS AGILENT 机器。由于某种原因,它们会 ping 我们公司中的随机计算机。时不时地,我们网络上的某个人会收到 Windows 防火墙通知,提示它阻止了某些 IP 地址。我不知道发生了什么。有人可以帮忙吗?

更多信息:显示检测到 SID 23179 MSRPC 服务器服务 BO

答案1

LCMS 系统发出的是回显请求还是回显回复?如果是回显回复,则可能是您的网络上存在某些东西向您的 LCMS 系统发送带有伪造 IP 源地址的回显请求。如果是回显请求,您是否检查过 LCMS 系统上的软件是否存在蠕虫或病毒?不幸的是,有时嵌入式控制器实际上运行的是 Windows 软件,而该软件并未保持最新状态或未使用防病毒软件进行保护。即使嵌入式控制器没有运行 Windows,也可能存在被恶意软件利用的漏洞。

相关内容