记录一次应急响应—挖矿病毒

1.概述接到通知某单位中了挖矿病毒被通告了需要去应急排查中毒主机。 2.排查思路根据通告信息中的地址,询问客户,发现其中的地址信息是路由器的地址。查看配置是因为在出口路...

Read More

安博通发布一键封堵与应急处置管理平台

目前,恶意IP封堵还是以人工对接操作为主,安全分析平台与防火墙等设备的联动性较弱。当安全部门发现恶意IP、通知网络部门进行针对性地址封堵后,网络部门首先要根据待封禁IP分析...

Read More
关闭