深信服社区»版块 安全类 下一代防火墙NGAF 近期发现有内网主机攻击外网服务器的现象,攻击源用edr ...

近期发现有内网主机攻击外网服务器的现象,攻击源用edr全

查看数: 1274 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2020-12-4 16:21

正文摘要:

近期发现有内网主机攻击外网服务器的现象,攻击源用edr全盘杀了并没有发现威胁,这种情况要怎么处理呢

回复

zhao_HN 发表于 2020-12-8 14:41
学习一下
TCN 发表于 2020-12-4 18:47
建议可以新建内到外的安全防护策略,另外云图EDR可以对内外僵尸网络进行定位。
zhao_HN 发表于 2020-12-4 18:46
应该是显示僵尸网络攻击吧
至死不渝 发表于 2020-12-4 16:33
麻烦老哥截图看看报警信息,有可能是你们内网电脑访问外网服务器的某些端口 被认为是攻击外面 。还有就是 你可以换一些杀毒软件试试看,例如卡~~~卡巴斯基,火绒试试