现在互联网的外网IP在防火墙上,与内网地址采用的是NAT技术,现在安全部门查到该外网IP有病毒攻击,如何查看是内网中那台电脑或者服务器遭到了攻击,时间已经过去一周了。谢谢!防火墙是H3C的F1005
(0)
最佳答案
改IP有攻击?攻击内外?胡说八道把,你内部服务器看到的要么是源地址,要么是防火墙内网口地址,怎么能看到你防火墙外网口地址
(0)
网安部门查到服务器中毒会到你公司约谈并通报批评的,会告诉你哪台服务器中毒了
(0)
这个么,首先在防火墙上配置入侵防御功能,看看有没有从内网向外网的威胁日志,如果来自某个内网ip的威胁日志特别多。那基本就是它了。不过这个最好有相关功能的授权,不然无法把特征库升级到最新,效果不一定很好。
其次么,楼上说了,主动上报找别人或者等别人来找你处理并交罚款。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
另外,内外哪台中毒是安全团队的事情