成人免费午夜在线观看,伊人久久精品,一区二区三区精品

（八）惡意地址：1000gbps.duckdns.org

關(guān)聯(lián)IP地址：192.250.228.95

歸屬地：新加坡/新加坡/新加坡

威脅類型：僵尸網(wǎng)絡(luò)

病毒家族：Mirai

描述：這是一種Linux僵尸網(wǎng)絡(luò)病毒，通過網(wǎng)絡(luò)下載、漏洞利用、Telnet和SSH暴力破解等方式進行擴散，入侵成功后可對目標(biāo)網(wǎng)絡(luò)系統(tǒng)發(fā)起分布式拒絕服務(wù)（DDoS）攻擊。

（九）惡意地址：nnbotnet.duckdns.org

關(guān)聯(lián)IP地址：161.248.238.54

歸屬地：越南

威脅類型：僵尸網(wǎng)絡(luò)

病毒家族：MooBot

描述：這是一種Mirai僵尸網(wǎng)絡(luò)的變種，常借助各種IoT設(shè)備漏洞例如CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958等進行入侵，攻擊者在成功入侵設(shè)備后將下載執(zhí)行MooBot的二進制文件，進而組建僵尸網(wǎng)絡(luò)，并發(fā)起DDoS(分布式拒絕服務(wù))攻擊。

（十）惡意地址：traxanhc2.duckdns.org

關(guān)聯(lián)IP地址：160.187.246.174

歸屬地：越南/清化省

威脅類型：僵尸網(wǎng)絡(luò)

病毒家族：Mirai

描述：這是一種Linux僵尸網(wǎng)絡(luò)病毒，通過網(wǎng)絡(luò)下載、漏洞利用、Telnet和SSH暴力破解等方式進行擴散，入侵成功后可對目標(biāo)網(wǎng)絡(luò)系統(tǒng)發(fā)起分布式拒絕服務(wù)（DDoS）攻擊。

二、排查方法

（一）詳細(xì)查看分析瀏覽器記錄以及網(wǎng)絡(luò)設(shè)備中近期流量和DNS請求記錄，查看是否有以上惡意地址連接記錄，如有條件可提取源IP、設(shè)備信息、連接時間等信息進行深入分析。

（二）在本單位應(yīng)用系統(tǒng)中部署網(wǎng)絡(luò)流量檢測設(shè)備進行流量數(shù)據(jù)分析，追蹤與上述網(wǎng)址和IP發(fā)起通信的設(shè)備網(wǎng)上活動痕跡。

（三）如果能夠成功定位到遭受攻擊的聯(lián)網(wǎng)設(shè)備，可主動對這些設(shè)備進行勘驗取證，進而組織技術(shù)分析。

三、處置建議

（一）對所有通過社交平臺或電子郵件渠道接收的文件和鏈接保持高度警惕，重點關(guān)注其中來源未知或不可信的情況，不要輕易信任或打開相關(guān)文件。

（二）及時在威脅情報產(chǎn)品或網(wǎng)絡(luò)出口防護設(shè)備中更新規(guī)則，堅決攔截以上惡意網(wǎng)址和惡意IP的訪問。

（三）向公安機關(guān)及時報告，配合開展現(xiàn)場調(diào)查和技術(shù)溯源。