告警分析~

已于 2022-07-20 10:29:54 修改
阅读量1k 收藏 18
点赞数
分类专栏： 安全渗透 安全 应急响应 文章标签： 安全 告警 分析
于 2022-04-16 22:15:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/t102526/article/details/124221692
版权

1、利用reGeorg建立HTTP隧道连接
告警结果：成功
响应头中响应码为200；告警中显示失陷

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
2、Nmap扫描行为
告警结果：成功
有回包
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
3、发现挖矿木马外连通讯行为
告警结果：成功
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
4、扫描器Acunetix Web Vulnerability Scanner扫描行为
告警结果：成功
状态码 206 Partial Content表示该服务器已经成功处理了部分 GET 请求。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

tlucky1
关注
专栏目录
运维工程师如何做好告警分析与汇报？
睿象云的博客
05-22 922
智能告警平台（Cloud Alert） CA，能快速接入各类告警信息，通过自动去重、规则压缩、算法降噪，实现告警降噪，帮助IT运维团队减少告警，避免告警风暴；同时通过分派、排班、通知等功能，快速实现告警流程化管理，帮助运维团队更快响应告警，恢复告警，提升告警管理能力。 CA提供多维度报表帮助您快速分析告警、成员工作效率，概览系统运行状况。支持自定义时间段，回溯分析历史系统状况。 关键指标分析 事件量: 原始告警量 · 主告警量: 自动去重、规则压缩后告警量 · 压缩比: 压缩比计算公式：(1 - 主告警
告警日志分析
qq_43772826的博客
06-11 3771
告警日志分析 告警日志分析概述 针对日常IT运维过程中遇到的网络故障、网络安全事件等场景提供的日志分析记录来获取相关有价值信息的一种服务措施。 告警日志分析为发现日常安全威胁、快速排查故障、解决处理安全事件提供了一种有效的辅助手段。 常见问题及风险规避 设备登录及日志获取操作 1.登录设备后，只进行日志查询和日志获取操作； 2.禁止进行设备参数修改、日志删除等操作、必要时由客户进行操作 3.获取的网络拓扑、日志及样本信息需要保密 分析方式 事件分析法 时间分析法 流量包样本分析法 基于WAF的常见web安全
告警分析：如何帮助运维团队快速做出最佳决策？
wangpeng198688的专栏
01-19 2605
「路漫漫其修远兮，吾将上下而求索」，「转身」不见得华丽，但我必须「转身」，不要安逸于现在的运维状况。如果你运维一线人员，是否会遇到以下情况： 公司所有的服务器告警消息会塞满自己的整个邮箱，如果公司的运维团队有几个人到几十人不等，当你处理邮箱中的告警消息的时候，处理一半会发现问题已经解决了，这个现象很常见，会导致工作效率的下降。改善的方法有很多，比如团队内部多一些沟通，然而沟通的成本也是非常高的。解决
两条报警信息的分析（第一篇)
congbao6525的博客
09-26 215
任何规则都是固定的，但是人是活的，很多时候把一些细节之处结合起来，还是能够发现一些潜在的问题。 早上收到zabbix的报警，是两条看似很平常的短信。 一封邮件内容如下，这是一封报警邮件 报警内容...
情报类告警分析
angelliusa的博客
01-20 217
BSS常见告警分析.doc
09-13
2. 分析关联性：考虑告警之间的关联，一个告警可能与其他告警有关联，需整体分析。 3. 定位根源：深入了解告警产生的原因，是硬件问题还是软件问题。 4. 记录和跟踪：详细记录告警信息，以便后续分析和故障预防。 5....
OTN告警介绍及故障定位
04-22
OTN 告警信息分析是指对 OTN 设备产生的告警信息进行分析，以确定故障的原因和位置。信号质量检测是指对 OTN 设备传输的信号进行检测，以确定信号的质量是否正常。设备状态检测是指对 OTN 设备的状态进行检测，以...
基于数据挖掘的增值业务网管告警关联分析模型.pdf
07-14
基于数据挖掘的增值业务网管告警关联分析模型主要关注于网络运维领域中，特别是针对增值业务网络管理系统的告警分析和故障定位问题。随着网络业务的快速扩展，网络规模和业务种类都在不断增加，这使得依靠传统专家...
基于动态关联分析的电网告警相关性自动检测设计
01-12
建立在SCADA系统上的传统检测系统受到信道干扰，导致检测精准度较低，为了解决该问题，设计了基于动态关联分析的电网告警相关性自动检测系统。依据告警动态关联分析模型，部署系统总体设计方案。采用数字信号处理器...
网络通信安全：集中告警分析.pptx
06-23
网络通信安全：集中告警分析.pptx
多源监控告警数据相关性分析的研究
08-27
多源监控告警数据相关性分析的研究.多源监控告警数据相关性分析的研究,多源监控告警数据相关性分析的研究,多源监控告警数据相关性分析的研究
告警分析、应急响应流程
tlucky的博客
04-16 3478
1.威胁情报类告警分析流程 1.确认事件的真实性 2.查询IOC的情报信息——IOC的时效性、相关的情报信息等 3.定位受害ip，确定攻击ip是在内网还是外网 4.排除误报，排除因内部人员操作引起的误报 5.关联分析——定位被扩散的资产，攻击源是否进行了横向渗透,进行了哪些相关的操作,造成了何种后果 6.溯源分析 把时间向前推进5-10分钟,是攻击者首次攻击的时间，分析攻击者是以哪种漏洞进行攻击的，什么方式，何种手段攻击进来的，我们要以何种方式去解决 7.提出处置建议+出报告 2.应急响应流程 应急响应流程
设备告警的分析研判——Web漏洞的分析检测（WAF-IPS）
qq_53058639的博客
03-16 1074
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
设备告警日志分析及处理
weixin_45007073的博客
04-22 7072
介绍 在整个攻防演练的过程中，我们主要要注意安全监控与分析、安全策略优化、安全设备的自身加固。这三部分都是保障网络安全的重要手段。一旦边界设备被入侵，那么就意味着全部都将失守。 安全设备分类 类别 产品 安全防护类 下一代防火墙、防病毒网关、应用安全网关、下一代网闸、单/双向网闸、网络安全准入、抗DDOS 安全检查 IDS/IPS、资产发现、网络扫描、网络行为审计、流量复制聚合、APT监控平台 端点安全 EDR、主机卫士、桌面虚拟化、安全虚拟手机 应用安全 WAF、网页防篡改、
zabbix系统告警分析报告
m0_69419727的博客
06-16 540
# 报告摘要：本报告对XXXX年X月X日至XXXX年X月X日的Zabbix系统告警进行分析，主要包括告警数量、类型、来源等统计信息，以及告警趋势、分类、原因分析和解决方案等内容。6. 告警分类：根据告警类型，将告警分为不同的类别，并统计各类别告警的数量和占比。- 告警来源分布：硬件(30%)、软件(40%)、网络(20%)、其他(10%)8. 告警解决方案：针对每个告警，提出相应的解决方案，如更换硬件、修复软件等。7. 告警原因分析：针对每个告警，分析其产生的原因，如硬件故障、软件错误等。
案例分享 | 某券商利用AI技术进行告警关联分析（上）
智能运维及数据中台探索
02-14 684
作为大型券商企业之一，某券商对深入数字化转型，以及对应用、网络、主机、操作系统、中间件、用户使用体验等的全面可观测性要求越来越强烈。由于可观测性需求的深入及实施，带来了大量的告警需要进行处理，原有的统一事件管理平台仅完成了对告警的收集、告警标准化、丰富和通知等能力。 当前该券商面临的最大问题是告警不能进一步收敛，缺乏运维专家的经验可以将同一问题引发的多个告警进行有效的关联，进而进一步降低告警的处理量。
情报类告警分析流程
angelliusa的博客
01-20 256
安全事件分析思路及逻辑_当菜省公司安全专业发现一个告警,该告警中显示一台wn主机频繁的通过445端口探测其
最新发布
m0_60453176的博客
04-06 1223
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
智能运维探索（二） | 如何利用人工智能实现告警关联分析
智能运维及数据中台探索
11-05 1441
在运维领域，我们可以通过对告警对象产生的真实告警数据进行统计分析，发现同一业务系统下不同技术组件及指标之间的相互影响关系，从而生成相应的频繁项集，当再次遇到类似的告警组合满足某个频繁项集的模式后，将这些组合成不同的告警关联场景，从而提高处置告警的效率。
华为WCDMA告警分析与处理指南
"华为WCDMA告警分析指导书，主要涉及RNC告警及处理的相关内容，由华为技术有限公司编撰，详细介绍了WCDMA网络中的NodeB和RNC的结构以及各类告警的分析和处理方法。" 华为的WCDMA告警分析指导书是针对华为WCDMARNP...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值