跳到主要內容區塊

[情資發布]HSOC分享跨機關攻擊來源IP

情資卡編號:

TCCY-RCDC-400-202608-0000005


事件主旨:

HSOC分享跨機關攻擊來源IP


內容說明:

HSOC分享跨機關攻擊來源IP,供會員參考進行防禦,建議進行資安監控偵測並檢視有無其他異常行為。


166.0.27.196 United States

事件名稱:[入侵嘗試] 外部主機大量攻擊事件 [資訊蒐集] 高風險攻擊行為


185.203.119.161 Bulgaria

事件名稱:[入侵嘗試] 外部主機大量攻擊事件 [資訊蒐集] 可疑連線行為(Cloudflare) [資訊蒐集] 外部主機執行掃描探測攻擊 [資訊蒐集] 網站應用程式攻擊(Cloudflare)



風險等級:

2


建議措施:

建議進行資安監控偵測並檢視有無其他異常行為