台式电脑ip地址查询
作者：王忘杰
文章内IP、地点、部门均为化名处理
事件描述
2023年10月31日，王工收到蜜罐系统持续告警，某IP持续攻击蜜罐445端口，王工立刻进行应急处置。
基础知识
445端口：是windows共享文件服务端口
MS17-010： 是微软2017年第10号漏洞，该病毒是不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播 。
溯源过程
2023年10月31日08:19，王工收到蜜罐系统持续告警
告警内容：
标题: HFish Threat Alert\n节点名称: 内置节点\n节点IP: 192.168.21.9\n攻击类型: attack\n扫描类型: \n扫描端口: \n蜜罐类别: 端口监听\n蜜罐类型: TCP\n蜜罐名称: TCP端口监听\n帐号信息: \n源IP: 192.168.210.101\n源端口: 51744\n目的IP: 192.168.21.9\n目的端口: 445\n地理位置: 局域网\n威协情报: \n攻击时间: 2023-10-31 08:19:45\n攻击行为: \n威胁等级: other\n攻击详情: 192.168.210.101:51744 already connected.08:20 王工放下手头其他工作，开始进行溯源
溯源手段主要为：
1、通过EDR查找是否为已管控主机
2、通过goby进行反制探测
3、通过上网行为系统查找是否为已认证主机
4、通过IP判断物理位置
08:22 通过EDR没有查找到此主机
08:25 通过goby反制探测，确认目标基本信息，并进行部门通告
各位领导同事
当前检测到网络攻击行为，正在对公司内网进行攻击，此设备连接 隐私保护 无线热点，在线时间 隐私保护 小时， IP: 192.168.210.101 MAC地址：隐私保护 主机名：隐私保护 可能为win7系统
同时探测到目标具有MS17-010漏洞，判断为目标中了永恒之蓝病毒
08:30 通过上网行为系统查找，此主机未通过认证，判断为非域用户设备
08:32 通过IP地址进行物理位置查找
1、通过IP判断，为无线设备
2、登录AC控制器，查找IP和对应的AP
3、查找到AP名称为 隐私保护 ，但无法判断AP位置，通过人工判断，为AP名称拼写错误
08:35 前往现场处置
08:40 抵达现场，现场为一台台式机、一台平板，没有找到目标
08:42 对现场AP进行MAC查询，确认设备一定在此AP下
08:43 发现现场生产设备运行windows系统，查看IP确认为目标系统，查看主机名为目标系统，经询问现场当前不生产，可以进行相应处理。
处置过程
08:45 对目标主机安装EDR安全软件，进行系统补丁更新，随后进行全盘查杀，未发现病毒
此处暴露EDR软件查杀能力严重不足
09:30 通过EDR对系统补丁安装完成
09:32 安装火绒杀毒软件进行病毒查杀，全盘扫描到56个病毒，根据描述判断为永恒之蓝挖矿病毒
09:38 经过火绒杀毒处理，蜜罐没有再接收到新的攻击告警
10:00 返回工位，进行处置记录，进行事件关闭通告。
后续措施
1、AP重新命名 已完成
2、主机重新命名 已完成
3、安装EDR软件管控 已完成
总结
1、设备部门对设备联网，没有及时通知信息安全部门，导致风险系统暴露在内网中
2、厂家对设备联网调试，没有及时通知信息安全部门，导致病毒持续运行扩散
3、AP命名及主机名命名不规范，导致溯源难度增加
阅读更多服务软件精彩内容，可前往什么值得买查看
","gnid":"92b8cf9590093b0b3","img_data":[{"flag":2,"img":[{"desc":"","height":"395","title":"","url":"https://p0.ssl.img.360kuai.com/t01137e437e5555a768.jpg","width":"709"},{"desc":"","height":"135","title":"","url":"https://p0.ssl.img.360kuai.com/t012f3629274264cd0b.jpg","width":"1080"},{"desc":"","height":509,"title":"","url":"https://p0.ssl.img.360kuai.com/t01c19e14966f669b4a.jpg","width":1080},{"desc":"","height":"524","title":"","url":"https://p0.ssl.img.360kuai.com/t0199b016eccd9800f4.jpg","width":"587"},{"desc":"","height":"281","title":"","url":"https://p0.ssl.img.360kuai.com/t012b81581b085efbbb.jpg","width":"1080"},{"desc":"","height":"289","title":"","url":"https://p0.ssl.img.360kuai.com/t01e23068a43d5fc24f.jpg","width":"697"},{"desc":"","height":819,"title":"","url":"https://p0.ssl.img.360kuai.com/t01586115d64beebde0.jpg","width":1080}]}],"original":0,"pat":"art_src_1,fts0,sts0","powerby":"pika","pub_time":1698844171000,"pure":"","rawurl":"http://zm.news.so.com/4f720c2794d034577fe087487df3f63c","redirect":0,"rptid":"a7291cbf105d9d9e","rss_ext":[],"s":"t","src":"什么值得买","tag":[{"clk":"ktechnology_1:ap","k":"ap","u":""},{"clk":"ktechnology_1:mac","k":"mac","u":""}],"title":"记一次厂区永恒之蓝挖矿病毒溯源处置实战-MS17-010
茹于许3632如何查看电脑主机的IP地址 -
钱宁柳19140173566 ______ 运行:CMD 输入:ipconfig
茹于许3632怎么查看电脑的IP地址 -
钱宁柳19140173566 ______ 查看自己电脑IP第二种方法:用鼠标点击“开始|程序|附件|MS-DOS方式”,打开一个MS-DOS窗口,在提示符下输入“ipconfig”,回车后就可以看到你的IP地址. 查看自己电脑IP第三种方法:利用Route.
茹于许3632怎样查电脑的ip -
钱宁柳19140173566 ______ 开始--运行--cmd 回车 ipconfig /all 回车 能查到电脑计算机名、mac地址、ip、子网掩码、网关、dns
茹于许3632电脑怎么查ip -
钱宁柳19140173566 ______ 第一种:点击你的电脑桌面左下角的“开始”找到“运行”点击运行, 在出现的对话框里面输入“cmd” 点击确定然后就会出现一个黑色的命令行窗口,你会看到“>” 后面有一个光标在闪动,输入ipconfig然后按下回车键, 会出现一串数据,红色区域就是自己电脑的IP了.是不是很简单呢.
茹于许3632如何查看自己的电脑ip地址查询(怎么查询自己电脑IP地址)
钱宁柳19140173566 ______ 1.怎么查询自己电脑IP地址1、传统路由器获取IP的方式需要硬件设备进行拨号才能获取到对应IP地址,而拨号过程时间太长,每一次IP地址的重新获取都要重启路由器设备...
茹于许3632如何查找一台电脑的IP地址 -
钱宁柳19140173566 ______ 如果是你自己的电脑的话,可以用这种方法:开始--运行--CMD--IPCONFIG/ALL这样就可以看到自己的IP了; 如果是别人的电脑的话,比较直观就像上面网友说的那样,在QQ上可以看出~~
茹于许3632怎么样查看一台电脑的IP ? 如题
钱宁柳19140173566 ______ 如果是看自己电脑的IP,并且自己的电脑在局域网内的话就按下面的步骤查看:网上邻居--->网络连接--->本地连接--->支持.就可以看到了,如果你在局域网内,但是想看自己电脑在互联网上的IP的话可以上http://www.ip138.com,在它主页就可以看到你的互联网IP;如果是拨号上网的话,跟上面一样,去http://www.ip138.com,如果你想查看别人的IP的话,加对方QQ为好友,然后用FINEPLUS这个QQ插件一般都可以看到对方的IP
茹于许3632怎样查询电脑主机的IP地址 -
钱宁柳19140173566 ______ 点击开始菜单点击运行输入ipconfig就可以看到电脑主机的IP地址
茹于许3632本台电脑的IP怎么查?
钱宁柳19140173566 ______ 开始-运行-CMD-输入 IPconfig 第一行 IP Address 就是你本机现在的IP地址 第二行是子网掩码 第三行是默认网关 清楚了吧
茹于许3632怎样查看自已电脑的IP地址 -
钱宁柳19140173566 ______ 电脑的ip地址怎么查 Error loading player: No Flash Player, please install