标签：VLOOKUP函数，Excel公式 有时候，可能想要查找与所给数据的开头n个字符相匹配的数据值，然后返回另一列中相关的数据，如下图1所示。...图1 从图1中可以看出，我们使用了经典的VLOOKUP函数来完成这项任务。...数据表区域是单元格区域A2:B7，要查找的值在单元格F1中，我们需要在A2:B7中的列A中查找与单元格F1中的值的前11个字符相匹配的值，然后返回列B中相应的值。...在单元格F2中的公式为： =VLOOKUP(LEFT(F1,11)&"*",$A$2:$B$7,2,0) 公式中，使用LEFT函数提取查找值的前11个字符，然后与“*”联接，来在数据表区域查找以“完美Excel2023...”开头的数据，很显然，单元格A4中的数据匹配，返回数据表区域第2列即列B中对应单元格B4中的数据630。
五、僵尸网络的检测 对于企业或机构来说，检测僵尸网络是否已感染内网系统可以通过网络和系统两个层面进行检测，网络层面包括流量检测、防火墙/NIDS、日志分析，系统层面包括搭建蜜罐和日志分析。...在网络流量监测中，若存在以IRC协议发送/接收的数据包，且以上四种消息数据比较中，相比JOINS消息，PRIVMSG数据很少或几乎不存在，则说明所监测的流量及其相关的主机是可疑的，很可能是僵尸网络。...相比之下，蜜罐的作用则在于探究攻击者的攻击方式和行为方式，与防火墙、IDS、防病毒产品日志相结合进一步探究僵尸病毒的行为特性及攻击痕迹，以便于后续的技术取证。...5、根据以上流量监测结果，对内网中受感染的主机进行网络隔断，并通过好一点的反病毒产品进行病毒检测。...安装IDS/IPS； - 限制对外开发的端口，仅允许必要的服务端口保持开放； - 保存所有经过防火墙的日志记录。
一旦成功入侵，它们会尝试在目标计算机上复制自身，并继续寻找新的目标。 危害性：蠕虫可以导致网络拥堵、服务停止或数据丢失等严重后果。...蠕虫的工作原理 计算机蠕虫通常通过以下几个步骤进行工作： 感染主机：蠕虫通过利用计算机系统中的漏洞或弱密码等方式入侵主机。一旦成功入侵，蠕虫会在感染的主机上运行并开始寻找其他潜在目标。...大规模的蠕虫爆发可能会使整个网络瘫痪，影响正常的网络通信和服务。 数据丢失：某些蠕虫可能会破坏或删除文件，导致数据丢失。...网络防火墙和安全软件：配置和更新网络防火墙，并安装有效的防病毒软件和反恶意软件工具，可以检测和拦截潜在的蠕虫入侵。...监控和日志审计：监控网络流量和系统日志，及时发现异常活动和潜在的蠕虫感染，以便采取适当的响应措施。 总结起来，计算机蠕虫是一种具有自我复制和独立传播能力的恶意软件。
状态检测防火墙在网络层截获数据包，然后从各应用层提取出安全策略所需要的状态信息，并保存到会话表中，通过分析这些会话表和与该数据包有关的后续连接请求来做出恰当决定。...ASPF概述 ASPF在session表的数据结构中维护着连接的状态信息，并利用这些信息来维护会话的访问规则。ASPF保存着不能由访问控制列表规则保存的重要的状态信息。...防火墙检验数据流中的每一个报文，确保报文的状态与报文本身符合用户所定义的安全规则。连接状态信息用于智能的允许/禁止报文。当一个会话终止时，session表项也将被删除，防火墙中的会话也将被关闭。...Server-map是一种映射关系，当数据连接匹配了动态Server-map表项时，不需要再查找包过滤策略，保证了某些特殊应用的正常转发。...而在配置ASPF功能后，设备检测到控制通道的协商，根据关键报文载荷中的地址信息动态创建server-map表项，用于数据通道发起连接时进行查找。
一台计算机向另一台计算机发送一些特殊的数据包如ping请求时，会接到它的回应;如果向本网络的广播地址发送请求包，实际上会到达网络上所有的计算机，这时就会得到所有计算机的回应。...若是一个用户在连接时出现问题导致服务器的一个线程等待1分钟并不是什么大不了的问题，但是若有人用特殊的软件大量模拟这种情况，那后果就可想而知了。...认真检查网络设备和主机/服务器系统的日志。只要日志出现漏洞或是时间变更，那这台机器就可 能遭到了攻击。 7. 限制在防火墙外与网络文件共享。...DNS 服务器在接收到域名解析请求的时候首先会在服务器上查找是否有对应的缓存，如果查找不到并且该域名无法直接由服务器解析的时候，DNS 服务器会向其上层DNS服务器递归查询域名信息。...同时需要注意的是，蠕虫扩散也会带来大量的域名解析请求。
当我们直接运行wcry.exe时，传递的参数是1（程序本身），则进入蠕虫安装程序；当我们传递参数3（程序本身、二进制程序、服务参数）时，则进入蠕虫服务传播流程。...11.发送SMB数据包sub_4072A0 建立通信连接(connect、send、recv)，发送利用Eternalblue的蠕虫SMB数据包。...在sub_4077A0函数中，v7是系统标记，当v7等于1时表示32位操作系统，当v7等于0时表示64位操作系统。...(4) 查找需要用到ntoskrnl.exe导出函数地址并保存备用 (5) 查找目标进程，通过hash编码782BF0E7h进程名查找（lsass.exe） 查找目标进程，通过hash编码782BF0E7h...第一步，创建虚拟机并安装Windows7 x64位操作系统。Win7设置开启445端口，同时关闭防火墙。注意，关闭虚拟机文件共享功能。 第二步，保证攻击机和受害机相互通讯，均在同一个局域网中。
本文作者：bypass（信安之路作者团队成员 & 个人公众号 bypass） 当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作...0x04 应急响应实战之蠕虫病毒 蠕虫病毒是一种十分古老的计算机病毒，它是一种自包含的程序（或是一套程序），通常通过网络途径传播，每入侵到一台新的计算机，它就在这台计算机上复制自己，并自动执行它自身的程序...常见的蠕虫病毒：熊猫烧香病毒 、冲击波/震荡波病毒、conficker 病毒等。 应急场景 某天早上，管理员在出口防火墙发现内网服务器不断向境外IP发起主动连接，内网环境，无法连通外网，无图脑补。...事件分析 在出口防火墙看到的服务器内网 IP，首先将中病毒的主机从内网断开，然后登录该服务器，打开 D 盾_web 查杀查看端口连接情况，可以发现本地向外网 IP 发起大量的主动连接： ?...绝大多数勒索病毒，是无法解密的，一旦被加密，即使支付也不一定能够获得解密密钥。在平时运维中应积极做好备份工作，数据库与源码分离（类似 OA 系统附件资源也很重要，也要备份）。
一旦成功入侵，它们会尝试在目标计算机上复制自身，并继续寻找新的目标。危害性：蠕虫可以导致网络拥堵、服务停止或数据丢失等严重后果。...蠕虫的工作原理计算机蠕虫通常通过以下几个步骤进行工作：图片感染主机：蠕虫通过利用计算机系统中的漏洞或弱密码等方式入侵主机。一旦成功入侵，蠕虫会在感染的主机上运行并开始寻找其他潜在目标。...大规模的蠕虫爆发可能会使整个网络瘫痪，影响正常的网络通信和服务。数据丢失：某些蠕虫可能会破坏或删除文件，导致数据丢失。这对个人用户和企业来说都是一个巨大的损失，可能导致重要数据的永久损坏或无法恢复。...网络防火墙和安全软件：配置和更新网络防火墙，并安装有效的防病毒软件和反恶意软件工具，可以检测和拦截潜在的蠕虫入侵。...监控和日志审计：监控网络流量和系统日志，及时发现异常活动和潜在的蠕虫感染，以便采取适当的响应措施。总结起来，计算机蠕虫是一种具有自我复制和独立传播能力的恶意软件。
在数据中心运行过程中，不可避免会出现各种各样的问题。若网络发生信息不通、网页不能浏览等连通性故障时，这类故障现象的故障点很容易检查和定位， 解决起来并不困难。但是网络如果是通的，而网速变慢。...第二：日志信息和其它异常信息 现在的电子设备可维护性都比较好，运行出现异常时都会有一些信息打印，以便提示 用户设备出了问题，便于用户采取解决问题的措施。...还有光纤和光模块如果质量不佳，容易产品大量的错包，影响网速。还要 的光模块收发功率不稳定，导致传输的数据出现问题，这些故障都是容易影响网速慢的最常见的原因。...第八：检查是否应用服务器是否有病毒 蠕虫、红色代码、蓝色代码、尼姆达等病毒，可使计算机运行变慢，造成网络 堵塞。如蠕虫病毒对网络速度的影响严重，危害性极大。...所以需要在数据中心内部署防火墙设备，在服务器上安装杀毒软 件，并保持实时更新。周期性地检查服务器是否有中病毒的情况。
三、防病毒网关的查杀方式 防病毒网关发现病毒后有四种处理方式： 删除文件 隔离文件 清除病毒 记录日志 如果在第一次策略处理失败的情况下，可以设置第二次策略正确的处理病毒。...四、蠕虫的防护 防病毒网关需开启蠕虫过滤功能，系统默认就会自动添加一些流行蠕虫的查杀规则，其他蠕虫的防护规则可以根据各应用系统的实际应用情况来设置阀值，其中阀值的设定需防病毒网关与各业务系统之间不断的磨合...防止系统漏洞类的蠕虫病毒，最好的办法是更新好操作系统补丁，因此蠕虫的防护需与服务器操作系统补丁更新配合实施。...五、网卡模式选取 综合分析目前网络拓扑现状，我们建议选用网络分组模式，将ETH1接口和ETH2接口划分到Bridage0通道中，用于扫描访问电信线路1和移动线路的数据包，将管理口划分到 Bridage1...通道中，用于扫描访问电信线路2和广电线路的数据包。
防火墙服务设置 Windows 2003 Internet连接防火墙能够管理服务端口，例如HTTP的80端口、FTP的21端口等，只要系统提供了这些服务，Internet连接防火墙就可以监视并管理这些端口...在图2“服务设置”对话框中，单击[添加]按钮，出现“服务添加”对话框，在此对话框中，填入服务描述、IP地址、服务所使用的端口号，并选择所使用的协议(Web服务使用TCP协议，DNS查询使用UDP协议)，...防火墙安全日志设置 在图2“服务设置”对话框中，选择“安全日志”选项卡，出现“安全日志设置”对话框，选择要记录的项目，防火墙将记录相应的数据。...注：建立安全日志是非常必要的，在服务器安全受到威胁时，日志可以提供可靠的证据。 ...同时，也可以有效拦截利用操作系统漏洞进行端口攻击的病毒，如冲击波等蠕虫病毒。如果在用Windows 2003构造的虚拟路由器上启用此防火墙功能，能够对整个内部网络起到很好的保护作用。
然而，如果蜜罐可以从互联网访问，如果防火墙阻止到防火墙的所有传入连接，并且只允许内部通信被允许，很少观察到攻击，因为它们将必须来自该特定网络中的被感染的主机，因为局部配置不当。...因此，为了找到强关系，可以将时间框架设置为1小时甚至更低。最后，他们使用散点图，使用一小时的时隙，并绘制出存在于多个传感器上的唯一攻击者的数量，此外，颜色表示攻击者存在多少传感器。...可视化对于可视化入站和出站流量是有用的，并且能够突出流量比特率，常见攻击端口和来源或模式（如重复发生的蠕虫攻击）的差异。 使用主成分分析（PCA）来分离潜在的活动组，并从聚类组中查找异常值。...如果受损的入站蜜罐尝试查找并感染其他受害者，则由蜜罐发起的所有传出流量将由网络转换器重定向到出站阵列。 如果其中一个出站蜜罐可以看到网络流量，那么肯定会出现入站蜜罐的被攻陷。...直接信息描述观察结果，并在通用操作期间记录在蜜罐日志中：通常蜜罐日志文件包含基于IP信息的攻击的源，目标和时间戳。
被动响应式防御： 企业面临的现状是安全人员并不一定能够把当前攻防趋势研究透彻，安全人员会维护各种各样的安全设备，比如Web安全、数据库安全、终端安全等，海量日志充满了噪声，只能通过被动响应式的威胁防御。...第三步，漏洞利用提权/加密勒索 程序开始在系统中释放，包括很多操作系统提权操作、代码混淆等。 第四步，横向持续扩散 接着横向传播感染更多的服务器，包括RDP爆破、蠕虫式传播等。...威胁清除方法包括：登录防火墙查看安全日志、判断威胁等级及严重性、定位疑似IP及电话询问用户、病毒扫描及定位威胁和事件。如何更好、更快的检测威胁尤为重要。...通过网络终端实现纵深保护，云端和本地结合可视化展现风险及快速处置，并升级能力进行有效保护。日志可以统一发送给云端平台，云端再进行日志分析洞悉威胁，定位位置并给出处理建议。...优势三：失陷主机的全面检测 我们的服务器在部署防火墙之前，可能有病毒潜伏了很多年，定期偷改数据。
最近一同事反馈在后台保存某业务数据时一直报403，该数据由运营人员在后台录入，然后向后端发送POST请求保存数据；现象是如果内容过长如几十K则报403，如果只输入几个字符则没问题，多方排查无解。...出现问题第一反应是查日志，按这些链路查： 1、Nginx错误日志 一般403、502之类的Nginx错误日志中中相应记录； 每个server有error_log的配置，查找日志中是否有无线索； 2...再仔细分析一下其中一行Lua配置，原来是Lua防火墙，对一些敏感关键字做了处理，如果发现在相应内容会将内容清空，并返回错误，奇怪的是这些异常情况竟然没有错误日志。...短期解决办法是将防火墙相关配置关闭，长期还是需要对防火墙结合业务场景进行梳理，提高拦截的准确率，并且在拦截时提供相应日志便于快速定位问题。...最后总结下，主要问题是Lua防火墙对输入内容进行了拦截，但是拦截后没有明显的日志，导致排查问题比较麻烦。
在挖矿木马、勒索病毒活动日益猖獗的情况下，如何识别恶意行为并协助主机安全自动阻断？云内业务间的流量不可见时，如何解决东西向流量的可视、可控、可审计？在防御策略上如何化被动为主动，欺骗攻击者及溯源取证？...面对“资产数量庞大难管理”这一难题，腾讯云防火墙可一键自动梳理公网资产、内网资产、数据库资产等云上资产和重要业务资源，实现智能分组管理并自动识别业务的端口暴露、漏洞暴露和Web组件暴露，同时借助小时级别的...目前已成功拦截利用Jenkins未授权访问漏洞针对云主机的攻击、利用Freakout僵尸网络控制智能设备针对云主机的攻击，成功阻断BuleHero挖矿蠕虫攻击，并隔绝了该攻击事件对客户IT资产造成的影响...在金融行业，腾讯云防火墙基于安全算力算法PaaS驱动的流量分析能力，实现了事前敏锐感知与隔离，事中针对性伪装仿真和事后黑客画像精准绘制。...比如，爱心人寿在业务发展过程中面临着信息安全风险越来越高的困境，通过部署腾讯云防火墙，降低了系统故障风险，大幅提升系统安全并保障其稳定运行。
网络中的客户端感染这一类病毒后，会不断自动拨号上网，并利用文件中的地址或者网络共享传播，从而导致网络服务遭到拒绝并发生死锁，最终破坏数据。...向一个页面里放入多个IFrame时，框架里请求运行程序的代码就会被执行，由于IFrame的尺寸可以自由设置，因此破坏者可以在一个页面里放入多个“看不见”的框架，并附带多个“看不见”的有害程序，浏览了那个网页的人自然就会成为受害者...（2）传统机房的日志或者行为记录工具是无法检测到蠕虫感染的，也就是说光从日志文件中是看不出有无蠕虫攻击，尽管更新系统补丁在一定程度上可以防御蠕虫感染，但如果是新型蠕虫病毒，病毒中使用了0Day漏洞，那么更新系统的补丁将会是没有作用的...（4）如果蠕虫病毒侵入机房，那么他可以在机房的环境中快速的传播，其后果是网络被分割、访问受限、数据被锁定，同时他会通过机房的出口节点向外蔓延。 （5）当然，机房在这方面的防御是非常充足的。...通常机房会将服务器上的所有文件进行加密，当蠕虫病毒真的进到机房中，也只能读取到加密的数据，同时通过一些安全工具，使得蠕虫病毒不能读取到服务器内存的进程和更多的信息。
四、入侵检测系统 1.Snort 该网络入侵检测和防御系统擅长IP网络上的流量分析和数据包记录,通过协议分析，内容搜索和各种预处理器，Snort可检测数千种蠕虫，漏洞利用尝试，端口扫描和其他可疑行为。...下载地址： https://u062.com/file/7715018-454894010 2.P0f P0f能够仅通过检查捕获的数据包来识别目标主机的操作系统，即使该设备位于数据包防火墙之后。...没有名称查找，没有神秘的探查，没有ARIN查询，什么都没有。在高级用户手中，P0f可以检测防火墙的存在，NAT的使用，负载平衡器的存在等等！...InSSIDer可以找到开放的无线接入点，跟踪一段时间内的信号强度，并通过GPS记录保存日志。下载地址： https://u062.com/file/7715018-454909508 ?...它对重要的系统文件进行加密哈希并将其存储在数据库中。而且它是一个免费的工具，只不过广告比较多。
它易于使用和扩展，并具有数十种Web评估和开发插件。下载地址： http://w3af.org/ 2.Sqlmap 这个小编之前跟大家说过，很强大的SQL注入和漏洞查找工具。...下载地址： https://u062.com/file/7715018-454894010 2.P0f P0f能够仅通过检查捕获的数据包来识别目标主机的操作系统，即使该设备位于数据包防火墙之后。...没有名称查找，没有神秘的探查，没有ARIN查询，什么都没有。在高级用户手中，P0f可以检测防火墙的存在，NAT的使用，负载平衡器的存在等等！...InSSIDer可以找到开放的无线接入点，跟踪一段时间内的信号强度，并通过GPS记录保存日志。...它对重要的系统文件进行加密哈希并将其存储在数据库中。而且它是一个免费的工具，只不过广告比较多。
网络问题往往复杂且难以预测，其中“ping不通”是常见的网络故障之一。当遇到这种问题时，优雅的排查和解决策略至关重要。...Wireshark：使用网络抓包工具Wireshark来分析网络流量，查找可能的问题。 7. 日志分析 系统日志：查看操作系统和网络设备的系统日志，查找与网络相关的错误信息。...MTU大小：检查并调整MTU(最大传输单元)大小，以确保数据包能够正确传输。 VPN/代理问题：如果使用了VPN或代理，确保配置正确，并且VPN/代理服务器工作正常。 9....安全更新：及时更新操作系统、网络设备和应用软件的安全补丁和更新。 备份策略：实施网络配置的备份策略，以便在出现问题时能够快速恢复。...通过以上的步骤和策略，你应该能够优雅地排查并解决网络ping不通的问题。 需要注意的是，网络问题往往具有复杂性和多样性，因此在实际操作中可能需要根据具体情况进行灵活调整。
禁止服务器主动发起外部连接请求，对于需要向外部服务器推送共享数据的，应使用白名单的方式，在出口防火墙加入相关策略，对主动连接IP范围进行限制； 关闭内网远程服务、共享等危险性服务端口； 定期更新电脑补丁...安服团队接到求助后，第一时间与该企业进行沟通，并协助进行处理。...通过对内网服务器、终端进程、日志等多方面进行分析，根据应急响应人员现场排查的结果，判定内网服务器所感染病毒为“永恒之蓝下载器”挖矿蠕虫病毒，该病毒会利用永恒之蓝漏洞在局域网内进行蠕虫传播，窃取服务器密码进行横向攻击...采集受感染服务器的系统日志并获取挖矿病毒文件的落地时间分析发现，攻击者使用通用弱密码123.com对服务器发起暴破行为并暴破成功，通过某台服务器进行暴力破解服务器RDP服务进行工具自动化投毒，导致服务器被挖矿蠕虫病毒感染...； 禁止服务器主动发起外部连接请求，对于需要向外部服务器推送共享数据的，应使用白名单的方式，在出口防火墙加入相关策略，对主动连接IP范围进行限制； 采用白名单机制只允许开放特定的业务必要端口，其他端口一律禁止访问
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
腾讯会议
云直播
对象存储
