IOC告警的原因和解決措施
IOC告警
IOC告警事件大多是由內(nèi)部安全設(shè)備發(fā)現(xiàn)，通常都是由于內(nèi)網(wǎng)主機非法請求了高危的威脅情報地址。
這類事件首先應(yīng)該對IOC告警進行確認，在微步上查詢對應(yīng)IoC。
看到以上結(jié)果，基本確認內(nèi)網(wǎng)是存在WannaCry蠕蟲病毒，有NTA的情況下基本能快速定位所有感染主機，處理方案參考上篇文章的勒索病毒處理流程。
如為其他告警但是確認為惡意安全事件的，也可以通過搜索引擎查詢對應(yīng)的分析文章，根據(jù)病毒行為作出對應(yīng)的修復(fù)和后續(xù)的防護措施。
特殊情況下，如果IoC告警大概率確認為惡意，但是也無法找到相關(guān)文章，需要人工進行分析。
windows下通過netstat -ano命令來查看請求對應(yīng)的IoC的PID，然后使用tasklist /svc|findstr “PID”來定位到對應(yīng)進程。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
主機
+關(guān)注
關(guān)注
0文章
993瀏覽量
35114 -
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
10文章
3155瀏覽量
59699 -
IOC
+關(guān)注
關(guān)注
0文章
28瀏覽量
10099
發(fā)布評論請先 登錄
相關(guān)推薦
BGA焊接產(chǎn)生不飽滿焊點的原因和解決方法
BGA問題，其根本原因是焊點錫膏不足，下面深圳佳金源錫膏廠家來講解一下原因和解決方法有哪些？一、產(chǎn)生原因BGA維修過程中遇到的不飽滿焊點的另一個常見產(chǎn)生
350瓦tpa3251數(shù)字功放芯片加電時出現(xiàn)fault管腳閃爍告警是什么原因？
pvdd36v,vdd12v,參考手冊設(shè)計的板子，加電時有30%的幾率出現(xiàn)fault管腳閃爍告警，頻率大約1秒，無輸出，而且fault端低電平時，vdd端對地短路，芯片無輸出不工作，fault燈一直閃爍，需要重新加電才恢復(fù)正常！請問這是什么原因？
發(fā)表于 10-30 08:05
電極式傳感器不告警的原因有哪些
電極式傳感器不告警的原因可能涉及多個方面，以下是一些常見的原因及其解釋： 電極污染或損壞 ： 傳感器電極可能因長期使用而污染，如被污垢、沉積物或其他雜質(zhì)覆蓋，導(dǎo)致電極間的電導(dǎo)率降低，無法準確檢測液位
IR615配置流量告警方法
1.登錄路由器,服務(wù)流量管理中設(shè)置流量使用閥值.
2.添加告警設(shè)置,在服務(wù)>告警設(shè)置中勾選告警輸入和告警輸出.
3.登錄DM平臺添加
發(fā)表于 07-25 07:59
變壓器跳閘原因和解決方法
變壓器跳閘是一個復(fù)雜的問題，涉及到多種因素和解決方案。 變壓器跳閘原因和解決方法 引言 變壓器是電力系統(tǒng)中不可或缺的設(shè)備，其主要功能是將電能從一種電壓等級轉(zhuǎn)換為另一種電壓等級。然而，在運行過程中
電機振動的原因分析及預(yù)防措施
振動的原因并采取相應(yīng)的預(yù)防措施，對于保障電機的穩(wěn)定運行具有重要意義。本文將對電機振動的十大原因進行詳細分析，并提出相應(yīng)的預(yù)防措施。
常見的錫珠形成的原因和解決方法
及時進行處理的話可能會影響到板子的使用壽命和使用可靠性，下面深圳佳金源錫膏廠家給大家簡單介紹一下常見的錫珠形成的原因和解決方法：一、形成原因1、感應(yīng)熔敷在焊接加熱
什么是智慧運營中心IOC？功能有哪些？
隨著智能時代的到來，越來越多的行業(yè)管理者開始使用先進的運營管理中心，以前的已經(jīng)不能夠滿足于需求了。那么，什么是智慧運營中心IOC？功能有哪些？想必很多人都還不太了解，今天古河云科技就來給大家聊一聊
什么是IOC？應(yīng)該如何識別和響應(yīng)？
網(wǎng)絡(luò)安全中的IOC是什么？IOC和IOA有什么區(qū)別？IOC有哪些類型？IOC的常見實例有哪些？IOC解決方案和工具近期，Wireshark大
AWTK 開源串口屏開發(fā)(10) - 告警信息的高級用法
告警信息是串口屏常用的功能，之前我們介紹了告警信息的基本用法，實現(xiàn)了告警信息的顯示和管理。本文介紹一下實現(xiàn)查詢告警信息和查看告警信息詳情的方
微機消諧裝置接地故障告警原因
裝置接地故障告警的原因。 1.接地電阻不合格 微機消諧裝置的正常運行需要一個良好的接地系統(tǒng)。接地電阻是評估接地系統(tǒng)性能好壞的指標之一，如果接地電阻不合格，會導(dǎo)致接地電位的升高，從而影響微機消諧裝置的敏感度和準確性
AWTK 串口屏開發(fā)(3) - 告警信息
告警信息是一個常用的功能。在AWTK開源串口屏中，內(nèi)置告警信息模型，只需設(shè)計用戶界面即可實現(xiàn)告警信息的顯示和管理。1.功能告警信息是一個常用的功能，MCU在設(shè)備異常時，會發(fā)送
工商網(wǎng)監(jiān)
評論