[請益] 剛剛公司收到中華電信說公司IP入侵他人..

[linlin76 (linlin76)]

剛剛收到中華電信電話說公司IP有攻擊其他公司伺服器的行為

目前是先更新同仁防毒軟體 (Symantec Endpoint Protection)

並做掃毒動作


想問問其他前輩有沒有更完善的防護措施???


--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 59.120.151.89
→ linlin76:想問一下這查的到攻擊對方伺服器的我方IP是多少嗎?
推 kfc1231:既然中華知道你公司的IP有攻擊的行為 應該會知道IP位址吧
→ linlin76:有對外IP，可是內部虛擬IP查的到嗎?
→ zaknafein:那要問你自己有沒有做紀錄吧...
推 wantsleep:LB裡面有沒有做監控連外記錄
推 kfc1231:虛擬IP就要知道攻擊使用的服務、時間點 再回去查LOG
→ kfc1231:沒LOG就GG
推 asadfish:可以試著跟中華詢問被攻擊的ip及埠號協定...
→ asadfish:如果很規律的話，沒紀錄機制就建，再比對很快就能抓出來
→ oherman:你公司不會連硬體防火牆也沒有吧？