2021-08-04
在企业的办公情形中，电子觭hi侵饕南嗤绞街唬谝欢问奔淠诘缱佑shi⒉换嵯�，由于每小我私人都在使用它。
不幸的是，它恰恰也是攻击者的主要入口点，据统计每一百封电子觭hi芯陀幸环馐嵌褚庥shi�，从外貌上看似乎不是一个很重大的数字，当全球天天发送数十亿封电子觭hi�，恶意觭hi氖烤突岜涞暮苤卮蟆Ｊ芎φ咧恍栌攵褚獾缱佑shi傩幸籧i交互，攻击者就可以通过恶意电子觭hi阅康脑斐芍卮缶盟鹗�。
数据驱动清静，日志服务无论在事前清静监控方面照旧在事后对清静事务举行审计剖析与溯源定位，都饰演着主要的角色。笔者将团结一ci企业觭hi寰彩挛竦南质凳虑槁睦肓形环窒碛shi低橙罩臼莸那寰采蠹破饰鲇胗τ茫怨┨教�。
事务形貌：
某企业客户几天来，险些每个yuan工都收到了跟企业营业相关的诈骗觭hi�，反垃圾觭hi厥Вセ髟ci薹ㄕ业�。
事务剖析：
gai用户用的反垃圾觭hi厥且到缱琶放�，特征库也更新到最新，日志中也无异常报警，因此剖析应gai是内网终端发送诈骗觭hi�。
解决思绪：
gai企业接纳的是Windows版的Exchange觭hi衿�，将觭hi衿鞯腅xchange的日志，包罗windows清静日志、觭hi纷偃罩�、觭hi厝罩�、清静装备日志网络到日志易剖析平台，找出近期发觭hi疃嗟挠没�，断网禁用，问题应gai就解决了。
操作步骤：
第一步：
网络日志
第二步：
对日志数据举行举行加工及剖析，剖析后的日志数据更利于觭hi低城寰采蠹破饰鲇胗τ谩�
(剖析后的数据)
第三步：通过提取觭hi低橙罩局械墓豭ian字举行统计剖析
选取“时间”、“觭hi魈狻薄ⅰ胺⒓恕�、“收件人”等关jian字段，使用日志剖析工具对数据举行剖析统计，通过日志剖析平台对觭hi辗⒕傩凶纷俨檠�。
（可疑用户转发觭hi魈馄饰觯�
（可疑用户对内用户发送可疑觭hi�
经太过析，发现两个用户对内网中其他用户发送多封可疑觭hi魈庑形�，断定这两台电脑已经熏染恶意法式，用专业版清静软件对这两台电脑举行深度查杀之后，问题解决。
总结
日志数据是运维的须要手段之一，准确实时地剖析日志，从日志中发现黑客攻击的痕迹，后续的预警、处置和溯源才有据可循。有用日志剖析也能及早阻断或击退黑客的攻击，逼其放弃实验或者转移攻击目的。因此，日志的快速处置赏罚及剖析至关主要。龙8-long8国际数码拥有多家金融机构和大型企业日志剖析部署履历，而且积累了上百种清静剖析chang景，想要相识更详细的信息，可在文章下方留言哦。