首页
›
答案
›
题库
›
知识竞赛未分类
某项目现场,应用存在登录窗口,全流量中出现大量账户暴力破解告警,在处理流程中,以下()操作是正确的
某项目现场,应用存在登录窗口,全流量中出现大量账户暴力破解告警,在处理流程中,以下()操作是正确的
A.筛选攻击类型为账户暴力破解的流量,整理所有非中国地区IP后统一封禁
B.筛选攻击类型为账户暴力破解的流量,整理所有非资产IP后统一封禁
C.筛选应用相关的所有流量,查看是否存在登录成功流量(正确答案)
D.将此类告警归类为误报,忽略相关流量
标签:
Linux初级工程师知识竞赛
流量
账户
上一条:
现有项目现场收到挖矿域名相关的安全通报,需要工程师进行流量分析,以下对流量性质判断与处置最准确的是()
下一条:
现某大型金融公司多个部门(甲方)由我司人员(乙方)进行渗透测试与定期巡检,巡检人员在机房全流量上发现多个内网服务器有大量攻击流量,以下那种方式是不正确的()