原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
怀化市自来水有限公司-网络安全应急演练防守日报
2020年“湖湘杯”网络安全应急演练
防守日报
防守单位
怀化市自来水有限公司
技术支撑
奇安信、怀化胜时代
指导单位
怀化市网信办、怀化市水务集团
演练时间
2020年8月24（Day1）
演
练
前
安全加固
关闭天融信防火墙通过公网IP运维telnet、http服务端口；
针对剩下的PC继续安装天擎杀毒软件；
演
练
中
安全事件
前置机宿主服务器再次重启（待观察）
安域发现大量攻击事件，全部自动阻断
奇安信防火墙发现安全事件
加固
网页加固，关闭缴费充值链接，减少攻击面
应急处置
添加访问黑名单7、1
演
练
后
总结
针对网站应用层攻击已被奇安信防火墙、安域实现自动阻断；
针对门户网站/被1079个IP访问过，访问总流量是470.95MB，被攻击次数达到1993次，搜索引擎爬虫2292次。详细日志见《附件一：奇安信安域防护日志》
3、
/service/1/2015/page7f3b95e066970fff2af735908fc141f2.html 这份名单有手机号码，可以通过手机号添加微信，有可能通过社工添加微信传送文件控制电脑，如果电脑为内网电脑就更加要注意了。
4、针对奇安信防火墙检测到的这4台问题电脑明天继续观察，如果没装杀毒软件，建议安装杀毒软件。
附件一：奇安信安域防护日志
文档评论（0）