深信服社区»版块 安全类 下一代防火墙NGAF 僵尸主机 风险

僵尸主机 风险

查看数: 2830 | 评论数: 6 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2020-5-9 15:09

正文摘要:

防火墙有这种提示,怎么解决?主要是内网主机是DHCP 分配的地址,

回复

tarryyun 发表于 2020-5-11 11:33
啥设备?是啥设备??????????????
TCN 发表于 2020-5-10 23:19
做认证策略
新手638979 发表于 2020-5-9 17:38
学习学习
KYLE_K 发表于 2020-5-9 17:16
本帖最后由 KYLE_K 于 2020-5-9 17:24 编辑

1.预先出个公告,说明一下如果发现电脑异常断网,可能是被入侵了,让他们过来找你。
2.发现问题后,直接把这些IP断网,这是最直接的应急处理。这些IP的使用人自然会找过来,知道终端后就直接在对应终端上查杀病毒。
zhao_HN 发表于 2020-5-9 16:25
学习一下
社区智能服务_萍萍 发表于 2020-5-9 15:10
您好!
内网的主机为DHCP获取地址,则需要您在AF设备这边做认证策略,只绑定内网主机的MAC地址,然后再针对上线的认证用户做用户防护策略,这样可以在僵尸网络的日志看到内网主机的MAC,根据MAC地址定位到真实主机,从而做病毒查杀。
可以使用僵尸网络查杀软件:https://edr.sangfor.com.cn/#/introduction/all_tools