超融合检测探针系统（CS）又立功了

宣布时间 2019-01-15
说到 “又” 立功
英雄不得不提一下

去年的 英勇 事务


2018年7月，， ，应用户要求，， ，超融合检测探针系统（以下简称CS系统）加入了要害基础设施包管使命。。。。 。整个使命执行历程中，， ，CS系统准确检测攻击上万次，， ，资助用户取得了优异效果，， ，获得了用户的好评，， ，用户还为CS系统揭晓了“奖状”。。。。 。
 
人生就是博-尊龙凯时中国官网

 


那这次 立功 又是什么情形呢？？ ？？
请继续往下看……



发明“挖矿事务” 


近期某用户采购了一批CS系统，， ，在2019年1月11号对CS系统实验安排，， ，安排当天就告警了大宗“TCP_木马_CoinMiner_实验毗连矿池”攻击事务。。。。 。


人生就是博-尊龙凯时中国官网


产品实验职员连忙将此情形上报至用户，， ，并协调人生就是博清静剖析专家对告警事务举行剖析，， ，清静专家从告警事务返回的特征参数判断，， ，起源确以为用户的主机被植入了XMRig（门罗币挖矿木马程序）。。。。 。
 

人生就是博-尊龙凯时中国官网


木马病毒种类繁多，， ，XMRig挖矿木马程序仅仅属于其中一类，， ，XMRig木马并非以破损为目的，， ，而是出于“门罗币”“比特币”等虚拟币价钱不菲，， ，通过XMRig木马借助效劳器资源挖取虚拟币。。。。 。

 
人生就是博-尊龙凯时中国官网


清静专家以为，， ，若是CS系统告警准确，， ，那么目的IP（94.130.64.225）应该保存很大问题。。。。 。果不其然，， ，专家通过人生就是博威胁情报平台VenusEye对目的IP举行盘问，， ，发明该IP已保存诸多不良纪录。。。。 。

 
人生就是博-尊龙凯时中国官网

 
 “XMRig”露出真面目 

经由清静专家的上述剖析，， ，虽然可以起源判断用户效劳器被植入了XMRig挖矿木马程序，， ，但想要完全确认XMRig木马的保存，， ，还需要找到这台受害效劳器。。。。 。

清静专家向用户提出申请，， ，经用户赞成，， ，获得了受害效劳器的会见权限，， ，通过审查受害主机的process信息，， ，发明了XMRig历程的保存。。。。 。数据显示，， ，XMRig程序占用了效劳器的大宗资源，， ，直接影响了效劳器正常营业的运行。。。。 。

通过XMRig木马的挖矿行为，， ，再次证实晰CS系统的攻击检测能力。。。。 。
 
人生就是博-尊龙凯时中国官网


 祛除“XMRig”，， ，拯救用户效劳器 

既然都发明了XMRig木马的保存，， ，肯定不可善罢甘休。。。。 。下面是对XMRig木马程序阻止运行的简朴处置惩罚历程。。。。 。

? 删除系统的妄想使命



人生就是博-尊龙凯时中国官网



? 删除木马建设的秘钥文件



人生就是博-尊龙凯时中国官网



? 修复SSH设置项并重启sshd效劳


? 审查系统启动剧本，， ，发明xm.sevice程序



人生就是博-尊龙凯时中国官网



? 阻止程序启动并删除剧本程序

 


人生就是博-尊龙凯时中国官网



最后reboot效劳器，， ，确认XMRig程序不再运行，， ，所有搞定。。。。 。


人生就是博网络流量超融合检测探针系统接纳特征检测手艺、流量检测手艺、威胁情报手艺、异常行为检测手艺、基线手艺、静态APT手艺等多种手艺相连系，， ，通过对网络流量的深度包剖析和流剖析，， ，可以实现对攻击行为、营业盛行为的可视化显示，， ，并通过攻击回溯、行为关联和原始报文存储实现对整个攻击历程的回溯剖析，， ，追踪取证。。。。 。现在CS系统已经普遍应用于多个行业，， ，CS系统依托自己精彩的超融合检测能力，， ，获得了用户的一致认可。。。。 。