异常流量发现与分析案例

NetInside流量分析系统在5月14日检测到教育平台4次流量高峰,主要由IP地址58.129.247.149的443端口引起。连接分析显示,4个IP(XXX.XXX.81.241, XXX.XXX.117.138, XXX.XXX.115.193, XXX.XXX.164.133)通过该端口下载4-6GB的大文件,可能存在的风险导致客户将相关地址和报文提交司法机构核查。" 111539993,10293274,配置Cocos Creator的安卓原生开发环境,"['Cocos Creator', '安卓开发', '游戏开发', '前端开发', '移动开发']
摘要由CSDN通过智能技术生成

异常现象

NetInside流量分析系统在某教育平台监测过程中,5月14日发现明显的4次流量高峰(其中第1-2次产生时间距离较近),详细出现时间如下图。

由上图分析看到,引起流量高峰的IP地址是58.129.247.149,下图是该IP地址的独立流量分布状况。 

从应用端口信息看到,引起流量高峰的端口是443,即HTTPS应用。

连接分析

从连接XXX.XXX.247.149的IP地址信息来看,分别是由如下4个IP地址连接访问引起的流量高峰。这4个IP地址分别是:

XXX.XXX.81.241

XXX.XXX.117.138

XXX.XXX.115.193

XXX.XXX.164.133

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值