LCMS机器正在公司内部网上随机配置计算机。

Question

我们实验室里安装了一些LCMS AGILENT机器。出于某种原因，他们在我们公司里随机地摆弄电脑。不时会有人在我们的网络会收到一个窗口防火墙通知，它阻止了一些IP地址。我不知道发生了什么事。有人能帮忙吗？

更多信息:它说SID 23179 MSRPC服务器服务BO检测到了。

Answer 1

LCMS系统是否发出回波请求或回波答复？如果是回显回复，您的网络上可能会有一些东西向LCMS系统发送带有伪造IP源地址的回送请求。如果是echo请求，您是否检查过LCMS系统上的蠕虫或病毒软件？这是不幸的，但有时嵌入式控制器实际上运行的Windows软件，没有保持最新或保护的反病毒软件。即使嵌入式控制器没有运行Windows，也可能存在被恶意软件利用的漏洞。