事件主旨:
8/22 TSOC偵測到交通部轄屬機關遭不明IP於短時間內異常連線
內容說明:
來自CorrelationEvent，所觸發單一來源對單一目標持續攻擊行為_短時間的疑似資安事件
現象描述
發現來源IP 149.104.111.92於短時間內嘗試對單一受監控單位進行連線，並觸發多筆攻擊事件，請一併提高該IP的注意程度並建議於相關設備Policy設定阻擋動作。
分析結果
上述所偵測之事件，為聯防事件中之可疑異常連線行為。
經交通部轄屬機關確認此來源IP屬於非法連線來源，建議評估將該 IP 於防火牆設定阻擋。
風險等級:
2
建議措施:
建議主機做好相關主機系統服務檢查及弱點修補確認的工作，並關閉不需要的服務