最近公司电脑频繁被攻击-灌水聊天-老男人游戏网配套论坛

最近公司电脑频繁被攻击

逸 4天前 1338

好几台电脑被注入远程操作了，

然后就开始盗取账号，

开始使用被盗账户，微信，发诈骗信息。

如何防范啊？

上一篇：每日一故：100字小故事，我说一个接触的拆迁户倒欠钱的事
下一篇：《soldier blade》打通了

最新回复 (25)

ruanxiaorui 4天前

1 2楼

设置防火墙，我的已经封了一堆ip了
xcoldmanemunet 4天前

0 3楼

大佬们都是搞运维
Oldman 4天前

0 4楼

全部都是针对你们公司的？
唯心主义者 4天前

0 5楼

先查内鬼？
逸楼主 4天前

0 6楼

Oldman 全部都是针对你们公司的？
发生了三起事件，操作手法一毛一样
panndora 4天前

0 7楼

现在你先弄好防火墙，然后再排查。
远程木马怎么来的？有人下载？有人用U盘上传？有人当内鬼？
有点无聊 4天前

0 8楼

先杀杀毒换个好用的杀毒推荐下avast
双层安格斯厚牛堡 4天前

0 9楼

买带IDS/IPS的防火墙
crwwin 4天前

0 10楼

小偷小摸的，应该用的现成工具。正经的杀毒软件能防住吧
你开了公网服务才能远程对你干点啥，我估计就是内部出的问题
hoboyo 4天前

0 11楼

内鬼给你放勒索，怎么办？
bestbubu 4天前

0 12楼

断网治一切
BASAKA 4天前

0 13楼

公司没硬件防火墙？一般还不止一个还有行为管控啥的吧
serendipity 4天前

0 14楼

防火墙没啥用那主要是防外部直接爆破的，楼主这情形大概率是内部人员不懂然后安装了各种软件引起的，内网做好管控，安装杀毒各种软件排查
jianghan0303 4天前

0 15楼

IT桌面干神马吃的
lee918 4天前

0 16楼

我们公司服务器也被攻击锁了，恢复遭了几万
KPC先生 3天前

0 17楼

不知道用的什么交换机，个人电脑主机名做没做规范，如果支持镜像导出流量的话，可以找找软件的态势感知平台，看看能不能申请一下试用期分析一下流量，把感染电脑都找出来重装系统基本上就可以了。
KPC先生 3天前

0 18楼

预防措施的话可以再上终端管控。不过成本有些高了。
橘霓暴 3天前

1 19楼

全公司断网，先排查肉鸡，杀毒杀马，然后全公司禁非必要的端口，禁IPv6
我们公司甚至都全坐席双机了，一台是虚拟的大局域网连通整个集团，内部文件都只在这个网内发和沟通，无法访问互联网或被访问。另一台联互联网，随意把弄。两台机之间，通过一个云网盘服务交换文件，所有上传到云盘的文件都会被服务器审核以及人工抽查，以防泄密。
双层安格斯厚牛堡 3天前

0 20楼

橘霓暴全公司断网，先排查肉鸡，杀毒杀马，然后全公司禁非必要的端口，禁IPv6 我们公司甚至都全坐席双机了，一台是虚拟的大局域网连通整个集团，内部文件都只在这个网内发和沟通，无法访问互联网或被访问。另一台联 ...
好像叫文件摆渡