深信服态势经常会报这种访问恶意域名的病毒或挖矿

Picpic · 发表于 2023-1-13 11:30

深信服态势经常会报这种访问恶意域名的病毒或挖矿，但是看不到目的ip和端口也无数据包，不清楚具体干了什么行为，也不知道访问成功没，这种情况怎么办呢？是不是属于误报？还是说最好都去终端检查一下呢？大佬们还请指点一下小白

Hmily · 发表于 2023-1-13 11:59

都花钱买深信服了，为啥不去找他们，钱花了服务也跟上呀。

Poner · 发表于 2023-1-13 13:53

还真是中招了
https://www.antiy.cn/research/no ... eport/20220712.html
你参考这个报告把里面的域名都做下拦截吧

SGC沉默 · 发表于 2023-1-13 11:50

改密码监控进程

孤狼微博 · 发表于 2023-1-13 12:23

Hmily 发表于 2023-1-13 11:59
都花钱买深信服了，为啥不去找他们，钱花了服务也跟上呀。

好像说的一点毛病没有

璐璐诺 · 发表于 2023-1-13 13:14

深信服就在我隔壁南山智园......

dcahptl · 发表于 2023-1-13 13:29

这不给IP段了么，解析一下这个网站地址，acl过滤就可以了。

Picpic · 发表于 2023-1-13 13:48

Hmily 发表于 2023-1-13 11:59
都花钱买深信服了，为啥不去找他们，钱花了服务也跟上呀。

甲方买的设备，我只是办事的

Picpic · 发表于 2023-1-13 13:48

SGC沉默发表于 2023-1-13 11:50
改密码监控进程

就还是得去受害主机排查一下吗

Picpic · 发表于 2023-1-13 13:49

dcahptl 发表于 2023-1-13 13:29
这不给IP段了么，解析一下这个网站地址，acl过滤就可以了。

我这里设置不了策略，那意思还是得去受害主机排查一遍吗

帐号		自动登录	找回密码
密码			注册[Register]