情資卡編號:
TCCY-RCDC-400-202606-0000084
事件主旨:
TSOC偵測到不明IP對交通部轄屬機關異常連線有暴力破解攻擊行為
內容說明:
來自CorrelationEvent，所觸發暴力破解攻擊行為的疑似資安事件
現象描述
監控發現來源IP 172.93.101.53 （Registered at United States）嘗試對聯防單位進行暴力破解攻擊行為，請一併提高該IP的注意程度並建議於相關設備Policy設定阻擋。
可能影響
成功的攻擊，有可能導致目的主機或服務異常，亦有被惡意使用者入侵或成為攻擊跳板的風險。
##經轄管機關清查該IP為美國ReliableSite.Net LLC(美國主機代管公司)
判斷應為經駭客、惡意軟體開發者或不法分子租用伺服器，
並在上面執行自動化攻擊腳本、網路爬蟲、連接埠掃描（Port Scanning）或 SSH 暴力破解工具所致。##
建議將該IP於防火牆設為阻擋。
風險等級:
2
建議措施:
建議針對被掃瞄的主機做好相關主機系統服務檢查及弱點修補確認的工作，並關閉不需要的服務，例如HTTP Web Server 除了80 Port以外，應該關閉其他不需要的服務通訊埠。