深信服社区»版块 安全类 下一代防火墙NGAF 关于WLAN/AC服务器已失陷问题的处理

关于WLAN/AC服务器已失陷问题的处理

查看数: 2382 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2021-3-4 17:57

正文摘要:

求问这个局域网内有个WALN服务器(主要提供WiFi连接的服务器)“已失陷”,这个应该怎么处理?

回复

TCN 发表于 2021-3-24 15:13
这种告警,好多是手机终端的,全盘查杀并不是很实际
吃馒头的大豆豆 发表于 2021-3-4 19:25
建议针对源ip去进行下全盘查杀,或者通过IP溯源
李兢兢 发表于 2021-3-4 18:08
请求的域名查询为可疑域名,本地查杀一下吧
柚子茶 发表于 2021-3-4 17:58
您好,建议您针对源ip去进行下全盘查杀哦,如果其是做的无线分发的话,其是否有做了类似于dns代理的这种情况呢?
如果有的话,建议您针对会从这个设备上获取ip的终端pc去进行下全盘查杀哦