深信服社区»版块 安全类 下一代防火墙NGAF 服务器显示被入侵 误报问题

服务器显示被入侵 误报问题

查看数: 1243 | 评论数: 1 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2017-12-1 11:03

正文摘要:

AF报告警,服务器已被入侵 但去服务器上排查,并未发现病毒和后门,日志上的目录路径上不存在服务器上。也不存在隐藏文件,去掉日志中的攻击特征,也是不存在文件的。估计是误报可能是黑客只是想通过伪造数据包,测 ...

回复

陈宗朋 发表于 2017-12-1 11:08
已被入侵的定义及检测机制优化,建议采纳