深信服社区»版块 安全类 行为管理AC AC的虚拟地址在客户那边识别成攻击

AC的虚拟地址在客户那边识别成攻击

查看数: 1060 | 评论数: 8 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2020-6-8 19:34

正文摘要:

问题描述客户在监控设备发现,内网终端一直在向1.1.1.3这个IP发起通讯,怀疑是攻击行为。 处理过程因设备是网桥部署,1.1.1.3是AC的虚拟地址,在AC上看到终端访问的为1.1.1.3的667、748、886这些端口,与400确定后这 ...

回复

sangfor_1143 发表于 2020-6-14 12:37
感谢楼主的分享,是我们平时处理问题时需要注意的一个知识点,楼主不仅找到问题的根因,还提供了几个解决方案做为参考,建议分享的时候处理过程能够再详细具体一些,期待楼主后续带来更有价值的分享:爱你:
Sangfor_95899 发表于 2020-6-15 16:35
感谢楼主分享,与客户交流过程中,一般会提供物理IP,虚拟IP很少有人能想到,注意细节
Sangfor_闪电回_朱丽 发表于 2020-6-10 18:29

感谢楼主带来的经验分享,已将文章放入技术博客中!

社区技术博客征稿活动正在进行,只要符合内容要求,就有奖励,欢迎投稿~
了解奖励和投稿要求,请参考:https://bbs.sangfor.com.cn/forum ... read&tid=103115
sxfusr 发表于 2020-6-9 01:38
点赞打赏,感谢分享
水之蓝色 发表于 2020-6-8 22:53
学习了,感谢分享
新手788776 发表于 2020-6-8 19:46
感谢大神分享,最近因为这问题睡觉都睡不安稳,这帖子出来了总算是能安稳睡觉了,多谢大神。
新手788776 发表于 2020-6-8 19:35
厉害
小魚兒 发表于 2020-6-8 19:35
学习了666