深信服社区»版块 安全类 下一代防火墙NGAF apps.identrust.com/roots/dstrootcax3.p7c这个地址是干 ...

apps.identrust.com/roots/dstrootcax3.p7c这个地址是干吗的?微软的一定地址为什么会被定义为恶意连接,客户端访问这个地址做什

查看数: 3990 | 评论数: 9 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2023-6-8 18:07

正文摘要:

这个地址是微软的为什么会被定义为恶意连接

回复

真男人 发表于 2023-11-27 19:07

楼主分析的很详细,不错的实战经验,小白用户一看就懂,非常好的技术干货帖,顶一个!
新手899116 发表于 2023-11-26 18:56
感谢分享有助于工资和学习!
新手031815 发表于 2023-11-20 14:14
楼主分享的案例很实用,具有典型性,希望有更多这样的干货供我们学习参考,非常感谢!
司马缸砸了光 发表于 2023-11-19 19:31
可以咨询您所在区域考试相关负责人员
萌新服 发表于 2023-6-14 13:43
apps.identrust.com/roots/dstrootcax3.p7c 是一个官方的IdentTrust网站链接,用于下载DST Root CA X3证书,因此其本身是安全的。但是需要注意的是,在下载和安装任何证书之前,必须确保您正在连接到一个合法和安全的网站,以避免被恶意软件或欺诈行为攻击。

建议您只从官方和信任的来源下载证书,并通过HTTPS连接访问下载链接。同时,要确保您的设备和浏览器都是最新的,以防止任何安全漏洞被利用。

总之,apps.identrust.com/roots/dstrootcax3.p7c本身是一个安全的网站,可以放心地下载DST Root CA X3证书,但始终需要采取适当的安全措施来确保您的设备和网站的安全性。
新手259648 发表于 2023-6-14 12:18
同问,最近防火墙频繁拦截这个地址的访问。
李聪 发表于 2023-6-13 09:32
apps.identrust.com是IdentTrust的域名,IdentTrust是一家颁发数字证书的公司,提供基于公共信任的PKI(Public Key Infrastructure)解决方案,帮助客户管理他们的身份和数字资产。通过在应用程序、网站和网络通信中使用数字证书,IdentTrust帮助确保安全、私密和完整的电子通信。它还提供了一种为数字身份验证提供不可否认性的方式,这对于金融交易和其他敏感操作非常重要。
Hill_李胜阳 发表于 2023-6-9 09:27
该域名经微步和VT分析都是为白名单(无害),经确认该条URL是2022 SL行动中的情报之一,在CNCERT 2022年发布的勒索软件动态周报也有提及。可参考一下链接https://www.cert.org.cn/publish/ ... Report%20202202.pdf另外,从VT网站上的评论来看,用户反馈比较可疑,下载下来是个第三方证书,但是存在过期行为。建议还是排查下终端连接情况,看是否有相关恶意进程或软件关联。如果没有恶意相关可做有效性告警观察即可。
希望能够帮助到你!
新手308770 发表于 2023-6-9 08:44
有同样问题,等待专业回复