情資卡編號:
TCCY-RCDC-400-202606-0000003
事件主旨:
5/26 TSOC 偵測到不明IP對交通部轄管機關連線並有暴力破解攻擊行為
內容說明:
來自CorrelationEvent，所觸發暴力破解攻擊行為的疑似資安事件
現象描述
監控發現來源IP 172.110.223.185 （Registered at United States）嘗試對聯防單位進行暴力破解攻擊行為，請一併提高該IP的注意程度並建議於相關設備Policy設定阻擋。
分析結果
監控發現外部IP嘗試對聯防政府單位進行暴力破解攻擊行為，可能為惡意使用者持續對目標主機進行帳號/密碼猜測攻擊。
風險等級:
2
建議措施:
建議針對被掃瞄的主機做好相關主機系統服務檢查及弱點修補確認的工作，並關閉不需要的服務，例如HTTP Web Server 除了80 Port以外，應該關閉其他不需要的服務通訊埠。
建議用於加強監控可疑連線，如經確認為之正常服務行為，則可逕行排除，