跳到主要內容區塊

[情資發布]TSOC偵測到轄管機關有內對外部可疑IP208.91.112.55異常連線行為

情資卡編號:

TCCY-RCDC-400-202604-0000011


事件主旨:

TSOC偵測到轄管機關有內對外部可疑IP208.91.112.55異常連線行為


內容說明:

來自CorrelationEvent,所觸發內對外部可疑IP有異常行為的疑似資安事件


發現多個受監控單位於短時間內嘗試對相同可疑IP 208.91.112.55 進行連線。


經轄管機關判斷為惡意P2P連線,可能使用者上網無意間點選惡意廣告,觸發惡意連線。


請評估將IP列為阻擋。



風險等級:

2


建議措施:

N/A