2020-05-21
一、事情配景2020-05-19 17：47在对某单元举行设置装备摆设巡检时发明有一台假造办事器IP存在少量的端口扫描及希图办理员提权的宁静事情告警。二、被打击办事器网络毗连信息经过体系天生的网络逻辑干系毗连图ag发明，该假造办事器（10.82.31.208）的毗连办事次要为SSH与DNS。此中ssh发生的毗连个数最多，dns…[理解更多]
2020-05-13
一、事情配景某政务网客户内网摆设了一套网络流量剖析体系，对内网中心互换流量举行全方位监测剖析。某日对内网形态举行一样平常巡检时，在网络流量剖析体系的宁静事情告警被打击剖析中，ag发明在大局部都是内网被打击ip地点中呈现一个排名比力靠前的外网>###，且在宁静事情告警列表中搜刮此ip，发明其一直在对…[理解更多]
2020-05-08
2020-04-04 17：47邮件音讯收到告警，公司机房的一台用于大数据剖析的Dell T630办事器发明SSH的屡次短时并发登录哀求告警，在流分体系盘问登录的IP地点多为外洋IP，同时触发了1个严峻级另外宁静事情告警，该打击地点为法国IP，且与ssh登录记载坚持分歧。…[理解更多]
2020-04-20
一、事情配景2020-04-20 13点半医院信息中心发明HIS库连不上，约莫断联1个半小时后，主动规复毗连，经过摆设ag的体系举行妨碍剖析。二、医院根本状况断连办事器为公司外部的一台HIS办事器，办事器地点为172.16.1.138。用户颠末用户会聚-中心-防火墙-办事器会聚，到达HIS体系办事器。详细网络情况如下图…[理解更多]
2020-04-10
依据某某云构造某单元上司金融办职员反应，存在游戏无端失线的征象，因而必要利用npm设置装备摆设，来对网络情况举行排查，确定游戏失线工夫段能否存在分明的网络非常状况。…[理解更多]
