意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

“挖矿”治理，，，，，选防火墙就对了！

时间：2022-06-13 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

挖矿治理的配景与现状

挖矿引发的网络威胁越来越多

近年来，，，，，随着虚拟钱币地下生意的热度越来越高，，，，，挖矿木马病毒也成漫溢之势。。。 。。大宗企事业单位的电脑终端、营业效劳器频仍中招，，，，，造成电力铺张、消耗效劳器盘算资源导致营业不可正常运行，，，，，尤其是许多挖矿木马还保存后门，，，，，后续利便攻击者举行网络渗透攻击，，，，，执行诸如勒索病毒撒播、数据窃取等比挖矿越发严重的清静事务。。。 。。

国家政策对“挖矿”羁系越来越严

国家层面一连出台关于挖矿治理的政策文件，，，，，好比2021年9月国家发改委等部分团结宣布了《关于整治虚拟钱币“挖矿”运动的通知》，，，，，要求各省市建制度、抓监测，，，，，对本区域挖矿运动的监测和转达力度。。。 。。被羁系单位面临很是大的被转达压力。。。 。。


防火墙的“挖矿”治理之道

意昂体育-科技赋能场景,让娱乐更有趣!智慧防火墙使用自然网络界线串接的安排模式，，，，，加上内置威胁情报及云端海量情报库，，，，，再配合应用识别等手段的增补，，，，，就可以阻断挖矿主时机见矿池效劳器IP地点或DNS请求，，，，，并定位内网的挖矿主机。。。 。。

该计划可以抵达如下效果：

通过威胁情报与DNS请求和矿池IP会见流量的碰撞，，，，，阻断挖矿主机与互联网矿池的联系。。。 。。�？ ？？？？ ？ ？梢宰柚贡活肯档ノ蛔�。。。 。。

通过威胁情报与DNS请求和矿池IP会见流量的碰撞，，，，，快速定位挖矿主机。。。 。。�？ ？？？？ ？ ？梢灾傅加没Ф阅谕姓行Ю推骶傩芯疾樯焙痛χ贸头�。。。 。。

通过对挖矿类应用的识别管控，，，，，进一步提升挖矿行为的发明与提防能力。。。 。。

详细的落地计划，，，，，分为两种防护场景：

外地无DNS效劳器，，，，，防火墙安排在出口

1、防火墙开启威胁情报检测

2、高级设置选择DNS阻断

3、挖矿主机需要先举行矿池域名剖析，，，，，防火墙检测到DNS请求匹配了威胁情报，，，，，直接阻断DNS请求，，，，，抵达阻断目的，，，，，阻止被羁系单位转达。。。 。。

4、阻断的同时，，，，，凭证请求源地点，，，，，标记挖矿主机。。。 。。



外地有DNS效劳器，，，，，防火墙安排在出口

1、防火墙开启威胁情报检测

2、高级设置选择DNS Sinkhole（文末小知识有DNS Sinkhole诠释），，，，，设置IPV4/IPV6 sinkhole地点。。。 。。

3、挖矿主机先举行矿池域名剖析，，，，，防火墙检测外地DNS效劳器到外网的DNS请求匹配了威胁情报后，，，，，防火墙自动结构DNS response，，，，，从sinkhole地点池中选择的一个地点举行DNS回应

4、同时防火墙将恶意域名和其对应的IP纪录到IOC缓存

5、当挖矿主机收到DNS回应，，，，，向sinkhole地点提倡恶意会见毗连，，，，，防火墙凭证流量中的目的地点盘问IOC缓存，，，，，若是掷中，，，，，标记失陷主机并阻断其会见毗连。。。 。。



防火墙“挖矿”治理计划优势

全方位阻断挖矿主机与互联网矿池链接，，，，，阻止被转达

关于大都域名类矿池，，，，，在挖矿主机举行DNS请求阶段，，，，，即可直接阻断DNS请求；；；；；

关于部分使用IP+端口类的矿池，，，，，在挖矿主机直接使用IP会见矿池时，，，，，防火墙也可直接阻断会见请求；；；；；

关于部分挖矿主机使用DoH（DNS over Https）协议举行DNS请求，，，，，防火墙可以直接阻断DoH流量；；；；；（文末小知识有DoH诠释）

快速定位内网挖矿主机，，，，，指导用户准确处置惩罚

关于内网无DNS效劳器，，，，，防火墙在界线处即可在阻断DNS请求或IP直接会见，，，，，同时定位挖矿主机；；；；；

关于内网有DNS效劳器（不管有几级DNS署理），，，，，防火墙在界线处可以通过DNS Sinkhole手艺，，，，，结构DNS response包，，，，，来定位挖矿主机；；；；；

同时也可以解决挖矿主机跳过内网DNS效劳器，，，，，直接指定外部DNS剖析时，，，，，防火墙在界线处阻断DNS请求，，，，，同时定位挖矿主机；；；；；

使用应用识别等增补手段，，，，，提升了防挖矿的准确度和笼罩面

使用防火墙内置强盛的应用识别库，，，，，可直接针对挖矿的相关协议做阻断，，，，，提高了识别挖矿的手段和准确度，，，，，进一步降低了被转达的可能性。。。 。。


以是，，，，，我们可以大胆的对客户说：“挖矿”治理历程中，，，，，想要阻止被转达、想要定位内网挖矿主机，，，，，选防火墙就对了！

小知识

DNS Sinkhole名词诠释

DNS Sinkhole（DNS沉洞），，，，，又名网络沉洞或者黑洞DNS，，，，，是指DNS效劳器给蜕化误信息，，，，，从而避免会见特定域名。。。 。。一样平常是由清静厂商或运营商在发明的ip地点变换到无害的ip地点的手艺，，，，，因此受害主机不会再被c&c效劳器控制，，，，，同时还可以通过对呗Sinkhole域名的会见流量监控，，，，，抵达定位目今失陷主机的效果。。。 。。

DoH名词诠释

DoH（DNS-over HTTPS），，，，，使用HTTPS协议发送DNS盘问，，，，，使用HTTPS的443端口，，，，，中心人无法通过审查端口的方法来划分此请求是否为DNS盘问请求，，，，，网络上常见一些恶意软件使用该协议举行DNS剖析，，，，，来规避清静检查。。。 。。

DNS行为控制设置先容

内网无DNS效劳器的场景，，，，，高级配合选择DNS阻断即可。。。 。。


内网有DNS效劳器的场景，，，，，高级设置选择DNS Sinkhole，，，，，并设置一批ipv4/v6地点即可。。。 。。


注重：DNS Sinkhole功效需包管内网终端会见DNS sinkhole地点的流量必需经由防火墙。。。 。。

意昂体育-科技赋能场景,让娱乐更有趣! 95015网络清静效劳热线

95015网络清静效劳热线

扫一扫关注

意昂体育-科技赋能场景,让娱乐更有趣! 在线客服 意昂体育-科技赋能场景,让娱乐更有趣! 95015

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

【网站地图】【sitemap】