【2024护网设备】椒图面试题

🍬 博主介绍

👨‍🎓 博主介绍：大家好，我是 hacker-routing ，很高兴认识大家~
✨主攻领域：【渗透领域】【应急响应】 【Java】 【VulnHub靶场复现】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

---

目录

1.在椒图平台日志分析中result字段表示得含义是?

2.在椒图平台中如何配置针对服务器非白名单账号和登录IP的监控?

3.在椒图平台下发web类安全策略需要使用那个功能?

4.在椒图平台日志分析中P字段是攻击者IP还是受害者IP呢?

5.告警分析payload大概在什么位置？

6.osi七层模型？

7.什么告警不能很快分析出来？

8.哪个模块看告警的全部信息？

9.msf用过吗，设备上怎么分析的？

10.攻击者利用永恒之蓝漏洞攻击之后的日志特征是什么?

11.永恒之蓝漏洞查看日志的特征？

12.分析中心有什么日志？

13.Referer字段？

14.eval函数在木马中的作用？

15.如何确定web攻击是真实攻击还是误报攻击，从多角度回答,举例说明？

16.护网期间，如果客户的流量特别大，面对很多条告警应该去首先关注筛选哪些的告警？

---

1.在椒图平台日志分析中result字段表示得含义是?

拦截结果0:已拦截，拦截结果1:未拦截

2.在椒图平台中如何配置针对服务器非白名单账号和登录IP的监控?

通过威胁监测-异常登录-违规登录-登录规则设置，添加白名单账户和IP

3.在椒图平台下发web类安全策略需要使用那个功能?

通过安全防护-功能设置

4.在椒图平台日志分析中P字段是攻击者IP还是受害者IP呢?

攻击源IP

5.告警分析payload大概在什么位置？

通常在请求包中的请求头url，以及在post数据包中可能存在

6.osi七层模型？

物理层-数据链路层-网络层-传输层-会话层-表示层-应用层 应用层协议: HTTP，FTP，TELNET、SMTP 传输层协议: TCP 、 UDP

7.什么告警不能很快分析出来？

部分sql注入无明显回显

8.哪个模块看告警的全部信息？

威胁感知模块

9.msf用过吗，设备上怎么分析的？

可能会存在执行系统命令的相关告警或shell告警

10.攻击者利用永恒之蓝漏洞攻击之后的日志特征是什么?

安全日志中，存在4624登录成功日志，登录类型为3

11.永恒之蓝漏洞查看日志的特征？

利用端口为445，且存在很多系统命令执行的流量，且该资产存在被端口扫描的告警

12.分析中心有什么日志？

告警日志、原始日志、终端日志

13.Referer字段？

Referer是HTTP请求header的一部分，当浏览器向web服务器发送请求的时候，头信息里有包含Referer

14.eval函数在木马中的作用？

eval()函数把字符串按照PHP代码来执行

15.如何确定web攻击是真实攻击还是误报攻击，从多角度回答,举例说明？

1. 真实攻击查看请求报文和响应报文。比如：sql注入，特殊字符，比如and、or和id' 以及union select。再查看状态码为200，且出现success等字样
2. 查看防火墙、邮件网关以及安全产品告警

16.护网期间，如果客户的流量特别大，面对很多条告警应该去首先关注筛选哪些的告警？

• 遇着这种情况一方面优先分析成功告警
• 再分析成功之外的其他高危告警，如webshell、命令执行、shell连接等。最后分析剩余告警
• 同时对于攻击频率较高的攻击ip及时上报封堵，可有效减少告警量。