IOC告警的原因和解決措施
IOC告警
IOC告警事件大多是由內(nèi)部安全設(shè)備發(fā)現(xiàn)，通常都是由于內(nèi)網(wǎng)主機(jī)非法請求了高危的威脅情報地址。
這類事件首先應(yīng)該對IOC告警進(jìn)行確認(rèn)，在微步上查詢對應(yīng)IoC。
看到以上結(jié)果，基本確認(rèn)內(nèi)網(wǎng)是存在WannaCry蠕蟲病毒，有NTA的情況下基本能快速定位所有感染主機(jī)，處理方案參考上篇文章的勒索病毒處理流程。
如為其他告警但是確認(rèn)為惡意安全事件的，也可以通過搜索引擎查詢對應(yīng)的分析文章，根據(jù)病毒行為作出對應(yīng)的修復(fù)和后續(xù)的防護(hù)措施。
特殊情況下，如果IoC告警大概率確認(rèn)為惡意，但是也無法找到相關(guān)文章，需要人工進(jìn)行分析。
windows下通過netstat -ano命令來查看請求對應(yīng)的IoC的PID，然后使用tasklist /svc|findstr “PID”來定位到對應(yīng)進(jìn)程。
linux下操作思路與以上類似，不多贅述。另外如進(jìn)程請求變化太快不好定位，推薦個大佬寫的小工具可以試試。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
主機(jī)
+關(guān)注
關(guān)注
0文章
1049瀏覽量
36478 -
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
11文章
3457瀏覽量
63085 -
IOC
+關(guān)注
關(guān)注
0文章
28瀏覽量
10564
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
電能質(zhì)量在線監(jiān)測裝置的多級告警閾值功能是如何實現(xiàn)的？
電能質(zhì)量在線監(jiān)測裝置的多級告警閾值功能通過 “硬件采集 - 軟件計算 - 閾值比對 - 智能觸發(fā) - 分級響應(yīng)” 的全鏈路閉環(huán)實現(xiàn)，核心是為不同電能質(zhì)量指標(biāo)設(shè)置差異化閾值與響應(yīng)策略，適配異常嚴(yán)重程度
蜂鳥e203在虛擬機(jī)unbuntu上面驗證時報錯的可能原因及解決措施
內(nèi)容：蜂鳥e203在虛擬機(jī)unbuntu上面驗證時報錯的可能原因
現(xiàn)象：
解決措施：
蜂鳥e203在虛擬機(jī)unbuntu上面驗證時不要重復(fù)輸入命令：
make install
make compile SIM=iverilog
只需輸入一遍
發(fā)表于 10-24 08:27
LOCOS工藝中鳥喙效應(yīng)的形成原因和解決措施
集成電路采用LOCOS（Local Oxidation of Silicon）工藝時會出現(xiàn)“鳥喙效應(yīng)”（bird beak），這是一種在氧化硅生長過程中，由于氧化物側(cè)向擴(kuò)展引起的現(xiàn)象。
宏集分享 | 集中告警管理如何提升設(shè)施安全性？
提高團(tuán)隊響應(yīng)速度，優(yōu)化維護(hù)運營在工業(yè)或商業(yè)建筑中，集中告警管理已成為確保安全性或檢測故障的必備工具。通過將所有安全系統(tǒng)集中管理，企業(yè)能夠?qū)⑺?b class='flag-5'>告警統(tǒng)一在一個HMI界面中，大幅提升響應(yīng)速度。關(guān)鍵要點
LED封裝失效？看看八大原因及措施
LED技術(shù)因其高效率和長壽命在現(xiàn)代照明領(lǐng)域扮演著關(guān)鍵角色。然而，LED封裝的失效問題可能影響其性能，甚至導(dǎo)致整個照明系統(tǒng)的故障。以下是一些常見的問題原因及其預(yù)防措施：1.固晶膠老化和芯片脫落：LED
大彩講堂：VisualTFT軟件modbus協(xié)議下的告警應(yīng)用
VisualTFT軟件modbus協(xié)議下的告警應(yīng)用
電機(jī)疑難故障原因分析及解決措施
針對電機(jī)帶動負(fù)載時出現(xiàn)轉(zhuǎn)速下降或堵轉(zhuǎn),導(dǎo)致電流增大的問題,通過理論分析與詳細(xì)檢查,確定原因為電機(jī)的轉(zhuǎn)子在安裝時出現(xiàn)了定子軸向位移,導(dǎo)致電機(jī)磁通量減少,電磁轉(zhuǎn)矩下降,出現(xiàn)\"小馬拉大車”現(xiàn)象
發(fā)表于 05-14 16:31
晶振不起振的常見原因和解決方案
在電子電路設(shè)計和調(diào)試中，晶振為電路提供穩(wěn)定的時鐘信號。我們可能會遇到晶振有電壓，但不起振，從而導(dǎo)致整個電路無法正常工作的情況。今天凱擎小妹聊一下可能的原因和解決方案。
TECS OpenStack資源池虛機(jī)寫磁盤時延高告警的問題處理
某運營商TECS資源池，在當(dāng)前告警中顯示“虛機(jī)寫磁盤時延高告警”，如下圖所示。告警統(tǒng)計總體平均10分鐘左右自動恢復(fù)。
SMT貼片加工元件位移全解析：原因、影響與預(yù)防措施
能。元件位移不僅會導(dǎo)致焊點的虛焊或短路，還可能引發(fā)產(chǎn)品不良率上升，影響生產(chǎn)效率和客戶滿意度。因此，了解元件位移的原因并采取相應(yīng)的處理和預(yù)防措施對于確保產(chǎn)品質(zhì)量至關(guān)重要。本文將詳細(xì)探討SMT貼片加工中元件位移的原因，并提供相應(yīng)的處
STM32CubeMX無法打開.ioc文件怎么解決？
我的STM32CubeMX不能打開別人的工程文件，雙擊打開.ioc文件后會全白，只剩左上角有個home，什么也點不了，但是我自己可以創(chuàng)建工程，也可以打開我自己創(chuàng)建的工程。請問我該如何解決
發(fā)表于 03-12 07:39
排查并處理共享站點S1用戶面路徑不可用告警
共享站點S1用戶面路徑不可用告警排查處理 ? 某區(qū)域在12月14-15日開通共建共享后，運營商A部分4G基站上出現(xiàn)S1用戶面路徑不可用告警告警，同時E-RAB釋放次數(shù)（S1鏈路故障原因）次數(shù)增多明顯
伺服電機(jī)位置誤差原因和維修
電機(jī)位置誤差的原因，并提出相應(yīng)的維修措施，以期幫助讀者更好地理解和解決這一問題。 一、機(jī)械結(jié)構(gòu)因素 伺服電機(jī)的機(jī)械結(jié)構(gòu)是位置誤差的一個重要來源。機(jī)械部件的磨損和松動是導(dǎo)致定位精度下降的主要原因
dac3171 config5的alarm_dataclk_ gone有告警是什么原因？
使用的是DAC 31717bit模式。FPGA有數(shù)據(jù)輸出，也有隨路時鐘216M。但3171的config5 的alarm_dataclk_ gone有告警。用示波器測試有時鐘216M輸入到DAC里面，DAC無輸出，請問還需要配置其它寄存器不？或者有肯是什么問題，多謝?。?！
發(fā)表于 12-20 07:02
工商網(wǎng)監(jiān)
評論