如果 QuFirewall 顯示封鎖來自 127.0.0.1 (localhost) 的封包,這代表什麼?
最後修訂日期:
2022-12-16
適用產品
QuFirewall
詳細資料
備註
本文未說明如何尋找嘗試存取 NAS 的 IP 位址。
- 若要瞭解 QuFirewall 目前封鎖的 IP 位址,請前往[QuFirewall]>[防火牆設定檔]>[基本保護]>[IP 存取保護],然後按一下[…]。
- 若要記錄傳入封包以供進一步分析,請使用 QuFirewall 的封包擷取功能。
- 您也可查看關於 QuFirewall 的常見問題以獲取更多資訊。
您可能會收到像這樣的通知警告訊息:
系統 127.0.0.1 QuFirewall 防火牆事件 [QuFirewall] 時間 2021-07-06 16:44:00 ~ 2021-07-06 16:49:00,拒絕數量達到設定門檻:50。
或者在 QuLog Center 收到如下訊息:
來源 IP 是 127.0.0.1,但這並不代表 QuFirewall 封鎖來自系統的封包 (127.0.0.1)。
在此情況,來源 IP 不對應於封鎖封包的 IP。來源 IP 127.0.0.1 對應於通知中心的原始 IP (也就是 NAS),其代表系統正在產生訊息。
其他系統訊息也會發生同樣情況,例如:
如果訊息來自 NAS,來源 IP 將永遠是 127.0.0.1,這是產生通知的系統 IP。