首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

公网出口地址攻击客户蜜罐

回顾历年写下的笔记,提炼出八个典型场景进行分享: 1、面向情报公司付费信息的应急2、面向互联网侧舆情信息的应急3、客户侧产品推送样本事件处置4、某邮箱被攻击情报的自我检查5、办公网出口地址攻击客户蜜罐...01 — 事件描述 XX客户的销售前来询问:x.x.x.x1/x2/x3这三个IP,是之前给客户做项目时候报备过的公司出口地址。...02 — 响应动作 查询内部IM记录,搜到1年前是XX外包的VPN出口; 在安全运营工作群提问,网络同事回答是办公网出口;运营同学查了下自己的出口地址,确实是办公网出口。...这个扫描IP是公司办公区的出口地址,因此之前报备的安全测试项目组IP相同。特别抱歉添麻烦,已经通知禁止对客户资产做扫描。

17120
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux服务器多公网IP多出口配置

    IPeth0172.17.80.95255.255.240.0101.34.176.251eth1172.17.254.15255.255.255.01.117.174.54配置首先根据腾讯云官网文档《Linux 云服务器配置弹性网卡》(https://cloud.tencent.com/document/product/576/59353)将主辅网卡配置完成并正常通过公网访问...我们需要实现根据数据包上包含的标记值决定数据包的出口路线。...配置iptable 策略,对上行数据包进行分流,然后下行数据包就按照上行出口回包,如果当前连接已经被标记,就把标记位设置到当前的数据包上,如果数据包已经有标记,就放行。...statistic --mode nth --every 3 --packet 1 -j MARK --set-mark 102复制被标记数据包的被存到整条连接上,这样两张网卡上的数据包都会使用同一出口...iptables -t mangle -A OUTPUT -j CONNMARK --save-mark复制此外,还需要让数据包上标识的出口是正确的出口

    23710

    容灾系列(七)——混合云公网出口容灾建设

    云平台公网出口能力为EIP。入口流量通过CLB进行分发;出口流量通过NAT网关(即绑定EIP);服务器直接绑定EIP来访问公网。 IDC公网出口公网IP地址。...2.公网出口容灾方案 2.1 IDC和云平台出口互为主备 正常情况下,IDC和云平台公网出口流量是烟囱式,互不交叉;当IDC公网出口异常,流量切换到云平台,同样云平台公网出口异常,流量切换到IDC。...2.2 IDC机房公网出口容灾方案 正常情况下,IDC和云平台公网出口流量是烟囱式,互不交叉;当IDC公网出口异常,流量切换到IDC备用公网出口通道,同样云平台公网出口异常,流量切换到云平台公网出口通道...结合当前云平台兼容性,方案关键点如下: 公有云公网出口具备高可用能力。例如上海地域公网出口异常,通过腾讯云内网将流量调度到南京或者广州公网出口,来恢复业务。...IDC机房公网出口,可以通过借助云平台互联网专线通道能力,获取云平台的公网能力,实现IDC机房公网出口备用线路。

    3K124

    获取云服务器外网IP和本地电脑出口IP

    注意:有代理的情况下,不同方式获取的IP可能不同 比如我这台北京办公电脑,有不同的海外代理IP powershell里,一直获取到海外出口代理IP而不是我北京运营商IP 浏览器里,whatismyipaddress.com...cip.cc 或 www.ipplus360.com 【通过公网浏览器获取机器外网IP】 查询本机的上网出口IP 1)代理出口IP查询地址:www.ip138.com 或 www.ipshudi.com...或 ipchaxun.com 或 cip.cc 或 www.ipplus360.com 2)访问海外出口IP查询地址: whatismyipaddress.com 【通过powershell获取机器外网...whatismyip.akamai.com curl ifconfig.me curl ident.me curl v4.ident.me curl ip.gs curl cip.cc 【通过linux curl获取公网...IP归属地】 curl cip.cc/后面跟公网IP,这种显示结果是中文 curl ipinfo.io/后面跟公网IP,这种显示结果是英文 curl cip.cc/115.159.148.149 curl

    3.4K21

    Python通过代码获取本机局域网ip和公网ip

    Python 获取本机局域网 IP 通过创建一个 UDP 套接字,并连接到公共的 DNS 服务器(此处是 Google 的 8.8.8.8 ),然后通过套接字的 getsockname ()方法获取本地...IP地址 local_ip = get_local_ip() print("本机局域网IP地址是:", local_ip) 效果图: Python 获取本机公网 IP 使用 requests 库发送一个...format = json 的 API 端点,这个 API 会返回包含公网 IP 地址的 JSON 响应。我们从响应数据中提取出 IP 地址并将其返回。这样你就可以获取到你的公网 IP 地址。...import requests # 定义一个函数,用于获取公网IP地址 def get_public_ip(): # IP地址查询API url = 'https://api.ipify.org...IP地址 public_ip = data['ip'] return public_ip # 调用函数获取公网IP地址 public_ip = get_public_ip() print

    41200

    华为防火墙在广电出口安全方案中的应用(方案设计、配置、总结)

    防火墙在广电网络出口的应用 如图所示,防火墙部署在网络出口主要提供如下功能: NAT:提供源NAT功能将宽带用户私网IP转换为公网IP,提供NAT Server功能将托管服务器的私网IP转换为公网IP供外网用户访问...如果DNS服务器在内网,则需要配置智能DNS使外网用户可以获取最适合的服务器解析地址,即与用户属于同一ISP网络地址避免跨网络访问。...外网用户可以通过公网IP访问内网服务器。 eSight可以获取防火墙会话日志。...实际还可能上行也部署出口路由器运行OSPF。本案例中的部署方式尤其注意防火墙上行接口需规划公网地址,否则无法指定接口网关。...三元组NAT可以解决此问题,无论PC1是否访问过PC2,只要PC2获取到PC1经过NAT转换后的地址和端口,就可以主动向该地址和端口发起访问。

    2.2K40
    领券