1、问题背景
客户态势感知SIP上报防火墙AF存在各种攻击行为,需要协助客户处理2、处置过程 ①查看AF存在诸多双向地址转换,就客户内网环境提出对应整改方法,整改完成后继续观察态势感知还是否存在AF地址攻击内网业务安全告警或安全事件 。。。。。。。
②观察一周后客户联系我司技术人员从态势感知又看到防火墙存在RDP爆破、FTP弱口令爆破、WEB框架漏洞利用攻击等行为,需要继续协助处理 3、处置结果 ①检察AF配置后发现AF开启勒索防护扫描,如下图所示:
②查看AF勒索防护扫描策略定时扫描日期与SIP捕获到AF攻击内网业务日志时间、攻击方式均一致 |