Ailpha安全分析与管理平台使用

创始人

2024-05-30 15:21:47

0次

文章目录

记录一些告警与排查结果
- 远程控制
- - Flux V1.0远控
- 僵木蠕
- - 挖矿回连活动事件
- 隧道通信
- - 检测到NATAPP穿透软件域名访问
- 违规应用
- - 检测到即时通信流量(Jabber)

记录一些告警与排查结果

重大活动期间，摸鱼式使用态势感知。

远程控制

Flux V1.0远控

1.通过IP地址定位到具体使用人和设备后，是兄弟公司员工在打游戏，手机杀毒后，在防火墙给目的IP加了黑名单。

僵木蠕

挖矿回连活动事件

1.通过IP地址定位到具体使用人和设备后，是旁边某办公室的同事在浏览器看电视剧，误点了广告链接。告知详细情况后建议他换个网站。

隧道通信

检测到NATAPP穿透软件域名访问

1.通过IP地址定位到具体使用人和设备后，发现是在用移动代理服务器发业务短信，标记为计划内行为。
2.通过IP地址定位到具体使用人和设备后，发现是用笔记本电脑下在联想某APP，标记为计划内行为。

违规应用

检测到即时通信流量(Jabber)

1.通过IP地址定位到具体使用人和设备后，排查发现是楼上的同事在手机上用浏览器看电视剧，告知详细情况后建议他换个网站。

词库加载错误:未能找到文件“E:\highferrum_mysql\Configuration\Dict_Stopwords.txt”。

上一篇：服务器PHP配置文件php.ini被非法篡改链接到假的天极网页面

下一篇：接口里面可以写实现方法吗【可以】、接口可以多继承吗【可以】

相关内容

热门资讯

监控摄像头接入GB28181平... 流程简介将监控摄像头的视频在网站和APP中直播，要解决的几个问题是：1&...

Windows10添加群晖磁盘... 在使用群晖NAS时，我们需要通过本地映射的方式把NAS映射成本地的一块磁盘使用。通过...

protocol buffer... 目录目录什么是protocol buffer 1.protobuf 1.1安装 1.2使用...

在Word、WPS中插入AxM... 引言我最近需要写一些文章，在排版时发现AxMath插入的公式竟然会导致行间距异常&#...

【PdgCntEditor】解... 一、问题背景大部分的图书对应的PDF，目录中的页码并非PDF中直接索引的页码...

修复爱普生 EPSON L4... L4151 L4153 L4156 L4158 L4163 L4165 L4166 L4168 L4...

Fluent中创建监测点 1 概述某些仿真问题，需要创建监测点，用于获取空间定点的数据࿰...

educoder数据结构与算法... ...

MySQL下载和安装（Wind... 前言：刚换了一台电脑，里面所有东西都需要重新配置，习惯了所...

MFC文件操作 MFC提供了一个文件操作的基类CFile，这个类提供了一个没有缓存的二进制格式的磁盘...