意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

智慧防火墙的“挖矿”治理之道

时间：2022-05-13 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

近年来，，，，，随着虚拟钱币地下生意的热度越来越高，，，，，挖矿木马病毒也成漫溢之势。 。。。 。。。大宗企事业单位的电脑终端、营业效劳器频仍中招，，，，，造成电力铺张、消耗效劳器性能资源导致营业不可正常运行，，，，，尤其是许多挖矿木马还保存后门文件，，，，，后续利便攻击者举行网络渗透攻击，，，，，执行诸如勒索病毒撒播、数据窃取等比挖矿越发严重的清静事务。 。。。 。。。


同时，，，，，国家层面也一连出台关于挖矿治理的政策文件，，，，，好比2021年9月国家发改委等部分团结宣布了《关于整治虚拟钱币“挖矿”运动的通知》，，，，，要求各省市建制度、抓监测，，，，，对本区域挖矿运动举行治理。 。。。 。。。种种羁系机构最先加大对被羁系单位泛起挖矿运动的监测和转达力度。 。。。 。。。被羁系单位面临很是大的被转达压力。 。。。 。。。

那么针对以上问题，，，，，意昂体育-科技赋能场景,让娱乐更有趣!智慧防火墙是怎样解决的呢？？？？？？

且看智慧防火墙的“挖矿”治理之道：

防火墙使用自然网络界线串接的安排模式，，，，，再加上内置威胁情报及云端海量情报库，，，，，就可以阻断挖矿主机请求矿池效劳器IP地点的DNS请求，，，，，并定位内网的挖矿主机。 。。。 。。。


抵达如下效果：

1、使用DNS剖析和URL会见流量与威胁情报IOC的碰撞，，，，，快速定位挖矿主机。 。。。 。。�？？？？？？梢灾傅加没Ф阅谕姓行Ю推骶傩芯疾樯焙痛χ贸头！� 。。。 。。。

2、通过威胁情报预置行动，，，，，直接阻断挖矿主机与矿池的会见毗连以及DNS请求。 。。。 。。�？？？？？？梢远峡牖チ蟪氐耐ㄑ�，，，，，同时阻止被羁系单位转达。 。。。 。。。

下面我们来看一下详细的落地计划，，，，，分为两种防护场景：

一、外地无DNS效劳器，，，，，防火墙安排在出口

1、防火墙开启威胁情报检测

2、高级设置选择DNS阻断

3、挖矿主机需要毗连矿池，，，，，要先举行矿池域名剖析，，，，，防火墙检测到DNS请求匹配了威胁情报，，，，，直接阻断DNS请求，，，，，抵达阻断目的，，，，，阻止被羁系单位转达。 。。。 。。。

4、同时凭证请求源地点，，，，，标记失陷主机。 。。。 。。。



这时有同砚可能会想到，，，，，若是客户内网有自己搭建的外地DNS效劳器，，，，，防火墙在界线出口处能阻断恶意域名的DNS剖析，，，，，但由于DNS请求均是外地DNS效劳器署理提倡的，，，，，防火墙就无法定位到内网真正失陷的挖矿主机了。 。。。 。。。

别着急，，，，，你想到的问题防火墙也已经有计划来帮你解决了，，，，，我们来看第二种防护场景：

二、外地有DNS效劳器，，，，，防火墙安排在出口

1、防火墙开启威胁情报检测

2、高级设置选择DNS Sinkhole（不知道DNS Sinkhole什么意思？？？？？？别着急，，，，，看文末彩蛋就能涨知识），，，，，设置IPV4/IPV6 sinkhole地点。 。。。 。。。

3、挖矿主机先举行矿池域名剖析，，，，，防火墙检测外地DNS效劳器到外网的DNS请求匹配了威胁情报后，，，，，防火墙自动结构DNS response，，，，，从sinkhole地点池中选择的一个地点举行DNS回应

4、同时防火墙将恶意域名和其对应的IP纪录到IOC缓存

5、当挖矿主机收到DNS回应，，，，，向sinkhole地点提倡恶意会见毗连，，，，，防火墙凭证流量中的目的地点盘问IOC缓存，，，，，若是掷中，，，，，标记失陷主机并阻断其会见毗连。 。。。 。。。


Tips1：DNS Sinkhole（DNS沉洞），，，，，又名网络沉洞或者黑洞DNS，，，，，是指DNS效劳器给蜕化误信息，，，，，从而避免会见特定域名。 。。。 。。。一样平常是由清静厂商或运营商在发明某一域名请求被判断为恶意域名后，，，，，将其原本剖析到ip地点变换到无害的ip地点的手艺，，，，，因此受害主机不会再被c&c效劳器控制，，，，，同时还可以通过对被Sinkhole域名的会见流量监控，，，，，抵达定位目今失陷主机的效果。 。。。 。。。

Tips2：DNS Sinkhole的设置如下图


Tips3：DNS Sinkhole功效需包管内网终端会见DNS sinkhole地点的流量必需经由防火墙。 。。。 。。。

意昂体育-科技赋能场景,让娱乐更有趣! 95015网络清静效劳热线

95015网络清静效劳热线

扫一扫关注

意昂体育-科技赋能场景,让娱乐更有趣! 在线客服 意昂体育-科技赋能场景,让娱乐更有趣! 95015

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

【网站地图】【sitemap】