Új hozzászólás Aktív témák

• #26889 csuzda aktív tag

  Új Válasz 2022-12-22 22:52:51 #26889

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  csuzda

  aktív tag

  Sziasztok!
  A NISZ-től kaptunk egy levelet, hogy tegnap 13:16tól 15:37-ig, illetve ma 7:42-től 13:13-ig "káros, kifelé irányúló, Formbook malware családhoz köthető forgalom látható"

  Mellékelve kaptunk egy táblázatot a pontos időkkel, forrás és cél IP címekkel, forrás és cél porttal, az IP címhez tartozó weboldallal és mindegyikhez " 32337: HTTP: FormBook Checkin Request", kategória: Virus
  A forrás IP cím a mi publikus címünk, a forrás port többnyire 49-52ezer közötti.

  Továbbá kaptunk pár pcap fájlt, aminek tartalmában azt látom, hogy szerepel a weboldal neve. Miként tudnám megtalálni leggyorsabban a problémát okozó gép(ek)et?

  Esetleg az megoldható hogy wireshark-kal figyelem a hálózatot és megpróbálok erre a weboldalra szűrni? Ha igen, akkor milyen paranccsal?

  Válaszokat előre is köszönöm!

Új hozzászólás Aktív témák