2020.8.17红队威胁情报-日更

今日红队ip库，文章每日更新

请在https://www.secshi.com/41563.html评论区留言威胁情报，将会选取用户送出定制鼠标垫！

链接: https://pan.baidu.com/s/1H_quIAqVQyAtVFLblW995w 提取码: u3uf

信息同步:以下恶意IP请重点关注，本地若匹配命中，请及时封禁。
恶意IP如下：
39.156.57.0/24
39.101.xx.xx – 39.107.xx.xx
81.68.167.xx
81.68.168.xx
81.68.169.xx
81.68.170.xx

81.68.167.75有命中

如因封禁IP导致业务问题产生影响自负！！！

红队IP：

154.85.191.30
139.162.114.82
47.91.42.223
61.14.210.152
139.162.196.207
81.68.168.223
81.68.169.72
81.68.167.29
81.68.170.78
81.68.168.250

重点观察IP：
39.156.57.0/24
39.101 – 39.107

攻击ip:

81.68.168.223

81.68.169.72

81.68.167.29

81.68.170.78

81.68.168.250

81.68.173.7

154.85.191.30
139.162.114.82
47.91.42.223
61.14.210.152
139.162.196.207
81.68.168.223
81.68.169.72
81.68.167.29
81.68.170.78
81.68.168.250
81.68.173.7

【友商共享】重点观察IP：
39.156.57.0/24
39.101 – 39.107
确认是攻击队的，可安排着重关注

39.101.141.152

114.247.103.116
121.234.236.193
49.89.250.166
114.239.16.18
49.89.242.53
114.239.104.49
114.239.17.136
114.239.176.240
其他单位已封IP(确定红队)

通知类型：攻击队IP地址通知
处置需求：重点关注
通知内容：以下为确认是攻击队的地址段，不可大段封禁，可安排着重关注
39.156.57.0/24
39.101.0.0/16
39.102.0.0/16
39.103.0.0/16
39.104.0.0/16
39.105.0.0/16
39.106.0.0/16
39.107.0.0/16

[威胁情报]一级预警，现场防守的同学注意，某些版本的网络连接测试工具、客户端等，可能存在远程溢出漏洞，不要在个人电脑尝试连接攻击者的端口，如需要测试端口联通性，一定要在充分隔离的测试虚拟机内尝试。你连接的可能不是对方的桌面，而是攻击方的蜜罐

【综合情报，能源央企蜜罐系统发现以下攻击者IP】
58.218.66.190
122.155.161.107
122.51.16.221
180.76.121.81
47.56.187.209