專案

一般

配置概況

動作
複製連結

一般 #1357

進行中

[INCGC-15706]-Low-Outbound Communication Detected To Malicious Domain Detected On Firewall

是由 益利 周 於 12 天 前加入. 於 10 天 前更新.

狀態:
Resolved-解决
優先權:
Normal
被分派者:
益利 周
分類:
-
開始日期:
2026-01-12
完成日期:
完成百分比:

100%

預估工時:
1:00 小時

概述

檔案

下載所有檔案
clipboard-202601121743-lep0j.png (45.3 KB) clipboard-202601121743-lep0j.png 益利 周, 2026-01-12 17:43
clipboard-202601150955-xh368.png (15.8 KB) clipboard-202601150955-xh368.png 益利 周, 2026-01-15 09:55
clipboard-202601150957-nysxt.png (17.5 KB) clipboard-202601150957-nysxt.png 益利 周, 2026-01-15 09:57
動作
複製連結
 #1

是由 益利 周 於 12 天 前更新

  • 狀態 從 New-新增 變更為 Resolved-解决
  • 完成百分比 從 0 變更為 100
  • 預估工時 設定為 1:00 小時

防火牆警報「偵測到與惡意網域的出站通訊」表明，主機 ULPU-TL-PC-0002（IP 位址 10.15.88.101，MAC 位址 A0:AD:9F:97:10:F4）透過 HTTPS 與網域 OBJECTSTORAGE.AP-TOKYO-1. 134.70.80.3）進行了通訊。儘管根據開源情報，目標網域被認為是潛在的惡意網域，但此流量仍被 Web 過濾策略允許，導致網路 HTTP 流量透傳。

已將網站 "objectstorage[.]ap-tokyo-1[.]oraclecloud[.]com" IP 位址 10.15.88.101 列入封鎖名單.

動作
複製連結 下載所有檔案
 #2

是由 益利 周 於 10 天 前更新

1/12 將 "objectstorage[.]ap-tokyo-1[.]oraclecloud[.]com" 加入 DNS 黑名單.
未獲預期成效

1/14 新增網站防護 將"objectstorage[.]ap-tokyo-1[.]oraclecloud[.]com" 加入攔阻網站名單

動作
複製連結

匯出至 Atom PDF