AI
推荐
模板社区
专题
登录
免费注册
首页
流程图
详情
攻击源IP识别问题
2023-03-02 12:58:17
33
举报
分享方式
免费使用
攻击源IP识别问题
业务流程
模板推荐
作者其他创作
大纲/内容
SYSLOG
自动封禁IP队列
E3.旁路设备如流量检测
谛听探针
接入层交换机
探针开启业务：192.168.10.200:80问题1：攻击者A攻击流量经过层层转发到探针时候如果使用XFF头第一层作为攻击源，攻击者有可能伪造也有可能使用代理。问题2：设备E可能会对探针健康检查定期访问探针TCP80端口导致探针看到的攻击事件和端口访问事件日志合并为一起。
D.172.28.3.2
proxy01
SSL
A2.47.93.102.251
镜像流量
E.192.168.10.3
firewall
B.132.100.100.10
业务区weblogic server
E2.旁路设备如流量检测
内网侧
DMZ区nginx server
网络边界
E1.串联设备WAF
A1.218.94.85.142
client
proxyN，可能是IDC出口
F5
C.172.10.10.2
互联网侧
F.SOC平台
收藏
立即使用
攻击源IP识别问题
zzkkoo8
职业：研究生
去主页
Collect
Get Started
DDOS攻击方法
Collect
Get Started
smartbox ip处理
Collect
Get Started
防攻击
Collect
Get Started
地址识别
评论
0
条评论
下一页
Document
