IOC告警的原因和解決措施
IOC告警
IOC告警事件大多是由內(nèi)部安全設(shè)備發(fā)現(xiàn)，通常都是由于內(nèi)網(wǎng)主機非法請求了高危的威脅情報地址。
這類事件首先應該對IOC告警進行確認，在微步上查詢對應IoC。
看到以上結(jié)果，基本確認內(nèi)網(wǎng)是存在WannaCry蠕蟲病毒，有NTA的情況下基本能快速定位所有感染主機，處理方案參考上篇文章的勒索病毒處理流程。
如為其他告警但是確認為惡意安全事件的，也可以通過搜索引擎查詢對應的分析文章，根據(jù)病毒行為作出對應的修復和后續(xù)的防護措施。
特殊情況下，如果IoC告警大概率確認為惡意，但是也無法找到相關(guān)文章，需要人工進行分析。
windows下通過netstat -ano命令來查看請求對應的IoC的PID，然后使用tasklist /svc|findstr “PID”來定位到對應進程。
linux下操作思路與以上類似，不多贅述。另外如進程請求變化太快不好定位，推薦個大佬寫的小工具可以試試。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
主機
+關(guān)注
關(guān)注
0文章
1065瀏覽量
36858 -
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
11文章
3517瀏覽量
63574 -
IOC
+關(guān)注
關(guān)注
0文章
28瀏覽量
10625
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
Linux磁盤空間告警的常見原因和診斷方法
磁盤空間告警是運維工作中最常見的告警類型之一。當磁盤空間耗盡時，應用程序無法寫入日志、數(shù)據(jù)庫無法正常提交、容器無法創(chuàng)建新鏡像，甚至系統(tǒng)日志寫入失敗會導致難以診斷的連鎖故障。本文從實際運維經(jīng)驗出發(fā)，提供一套完整的磁盤空間問題定位和解
UPS旁路電壓告警常見原因解析與解決方案
作為一名專業(yè)的UPS電源運維工程師，在日常工作中，UPS旁路電壓告警和旁路跟蹤超限是經(jīng)常遇到的典型故障。許多同行一看到控制面板上跳出這樣的告警提示，心里難免一緊，擔心影響關(guān)鍵負載的持續(xù)供電。其實
MOS 管燒壞、炸管的主要原因有哪些？怎么快速排查和解決？
MOS管燒壞/炸管的主要原因有哪些？怎么快速排查和解決？相信不少工程師都經(jīng)歷過這樣的“高光時刻”：上電瞬間，一聲脆響，一縷青煙，MOS管直接報廢。更讓人頭疼的是，有時候換上新管子，一上電又“故技重施
變頻器的故障原因及預防措施分析
變頻器作為工業(yè)自動化的核心設(shè)備，其穩(wěn)定運行至關(guān)重要。它的故障通常可以歸為 電氣、機械、環(huán)境和參數(shù)設(shè)置 四大類。下面我將從這幾個方面，為你系統(tǒng)梳理常見的故障原因和相應的預防措施。 電氣與過流故障 這類
電能質(zhì)量在線監(jiān)測裝置的多級告警閾值功能是如何實現(xiàn)的？
電能質(zhì)量在線監(jiān)測裝置的多級告警閾值功能通過 “硬件采集 - 軟件計算 - 閾值比對 - 智能觸發(fā) - 分級響應” 的全鏈路閉環(huán)實現(xiàn)，核心是為不同電能質(zhì)量指標設(shè)置差異化閾值與響應策略，適配異常嚴重程度
蜂鳥e203在虛擬機unbuntu上面驗證時報錯的可能原因及解決措施
內(nèi)容：蜂鳥e203在虛擬機unbuntu上面驗證時報錯的可能原因
現(xiàn)象：
解決措施：
蜂鳥e203在虛擬機unbuntu上面驗證時不要重復輸入命令：
make install
make compile SIM=iverilog
只需輸入一遍
發(fā)表于 10-24 08:27
LOCOS工藝中鳥喙效應的形成原因和解決措施
集成電路采用LOCOS（Local Oxidation of Silicon）工藝時會出現(xiàn)“鳥喙效應”（bird beak），這是一種在氧化硅生長過程中，由于氧化物側(cè)向擴展引起的現(xiàn)象。
激光錫焊出現(xiàn)氣孔的原因及應對措施
激光錫焊有很多優(yōu)點，高效，快速等等。但是在激光錫焊的過程中，可能因為這樣或者那樣的原因，造成焊接點存在氣孔。松盛光電來給大家介紹一下激光錫焊焊點氣孔存在的原因及相應的解決方案，來了解一下吧。
宏集分享 | 集中告警管理如何提升設(shè)施安全性？
提高團隊響應速度，優(yōu)化維護運營在工業(yè)或商業(yè)建筑中，集中告警管理已成為確保安全性或檢測故障的必備工具。通過將所有安全系統(tǒng)集中管理，企業(yè)能夠?qū)⑺?b class='flag-5'>告警統(tǒng)一在一個HMI界面中，大幅提升響應速度。關(guān)鍵要點
LED封裝失效？看看八大原因及措施
LED技術(shù)因其高效率和長壽命在現(xiàn)代照明領(lǐng)域扮演著關(guān)鍵角色。然而，LED封裝的失效問題可能影響其性能，甚至導致整個照明系統(tǒng)的故障。以下是一些常見的問題原因及其預防措施：1.固晶膠老化和芯片脫落：LED
華納云服務(wù)器角色服務(wù)器失敗的原因和解決辦法
是常見的，這可能導致數(shù)據(jù)丟失、系統(tǒng)停機和效率降低等嚴重后果。因此，了解服務(wù)器角色故障的原因和影響，并采取有效的預防措施，對于確保業(yè)務(wù)連續(xù)性和數(shù)據(jù)安全性至關(guān)重要。 一、服務(wù)器角色故障的原因 1. 硬件故障：硬盤驅(qū)動器、
電機疑難故障原因分析及解決措施
針對電機帶動負載時出現(xiàn)轉(zhuǎn)速下降或堵轉(zhuǎn),導致電流增大的問題,通過理論分析與詳細檢查,確定原因為電機的轉(zhuǎn)子在安裝時出現(xiàn)了定子軸向位移,導致電機磁通量減少,電磁轉(zhuǎn)矩下降,出現(xiàn)\"小馬拉大車”現(xiàn)象
發(fā)表于 05-14 16:31
評論