情資卡編號:
TCCY-RCDC-400-202608-0000005
事件主旨:
HSOC分享跨機關攻擊來源IP
內容說明:
HSOC分享跨機關攻擊來源IP,供會員參考進行防禦,建議進行資安監控偵測並檢視有無其他異常行為。
166.0.27.196 United States
事件名稱:[入侵嘗試] 外部主機大量攻擊事件 [資訊蒐集] 高風險攻擊行為
185.203.119.161 Bulgaria
事件名稱:[入侵嘗試] 外部主機大量攻擊事件 [資訊蒐集] 可疑連線行為(Cloudflare) [資訊蒐集] 外部主機執行掃描探測攻擊 [資訊蒐集] 網站應用程式攻擊(Cloudflare)
風險等級:
2
建議措施:
建議進行資安監控偵測並檢視有無其他異常行為