附件4：攻击上报及威胁消除模板.pdfVIP

发现攻击上报

1、木马攻击上报

2018年7月XX日XX时XX分发现XXX木马攻击。

攻击源ip：

攻击目标地址：

攻击行为分析：

2、钓鱼邮件攻击上报

2018年7月XX日XX时XX分邮件网关报警发现钓鱼邮件攻击//XX员工收到XX地址发

来的钓鱼邮件。

发件人地址：

收件人地址：

钓鱼邮件内容及邮件附件：

3、漏洞攻击上报

2018年7月XX日XX时XX分发现XX类漏洞攻击。

攻击源ip：

攻击目标地址：

攻击行为分析：

4、其他攻击上报

2018年7月XX日XX时XX分发现XX攻击。

攻击源ip：

攻击目标地址：

攻击行为分析：

消除威胁上报

1、处置webshell木马或主机木马程序

2018年7月XX日XX时XX分发现XXX木马攻击。

2018年7月XX日XX时XX分发现webshell攻击。

攻击源ip：

攻击目标地址：

木马样本分析：

处置方式：

（1）问题服务器下线

（2）木马/webshell取样分析

（3）确认木马/webshell否影响范围

（4）排查上传木马/