意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

“挖矿”治理，，，，，，选防火墙就对了！

时间：2022-06-13 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

挖矿治理的配景与现状

挖矿引发的网络威胁越来越多

近年来，，，，，，随着虚拟钱币地下生意的热度越来越高，，，，，，挖矿木马病毒也成漫溢之势。。 。。。。大宗企事业单位的电脑终端、营业效劳器频仍中招，，，，，，造成电力铺张、消耗效劳器盘算资源导致营业不可正常运行，，，，，，尤其是许多挖矿木马还保存后门，，，，，，后续利便攻击者举行网络渗透攻击，，，，，，执行诸如勒索病毒撒播、数据窃取等比挖矿越发严重的清静事务。。 。。。。

国家政策对“挖矿”羁系越来越严

国家层面一连出台关于挖矿治理的政策文件，，，，，，好比2021年9月国家发改委等部分团结宣布了《关于整治虚拟钱币“挖矿”运动的通知》，，，，，，要求各省市建制度、抓监测，，，，，，对本区域挖矿运动的监测和转达力度。。 。。。。被羁系单位面临很是大的被转达压力。。 。。。。


防火墙的“挖矿”治理之道

意昂体育-科技赋能场景,让娱乐更有趣!智慧防火墙使用自然网络界线串接的安排模式，，，，，，加上内置威胁情报及云端海量情报库，，，，，，再配合应用识别等手段的增补，，，，，，就可以阻断挖矿主时机见矿池效劳器IP地点或DNS请求，，，，，，并定位内网的挖矿主机。。 。。。。

该计划可以抵达如下效果：

通过威胁情报与DNS请求和矿池IP会见流量的碰撞，，，，，，阻断挖矿主机与互联网矿池的联系。。 。。。�？？ ？？？？？梢宰柚贡活肯档ノ蛔�。。 。。。。

通过威胁情报与DNS请求和矿池IP会见流量的碰撞，，，，，，快速定位挖矿主机。。 。。。�？？ ？？？？？梢灾傅加没Ф阅谕姓行Ю推骶傩芯疾樯焙痛χ贸头�。。 。。。。

通过对挖矿类应用的识别管控，，，，，，进一步提升挖矿行为的发明与提防能力。。 。。。。

详细的落地计划，，，，，，分为两种防护场景：

外地无DNS效劳器，，，，，，防火墙安排在出口

1、防火墙开启威胁情报检测

2、高级设置选择DNS阻断

3、挖矿主机需要先举行矿池域名剖析，，，，，，防火墙检测到DNS请求匹配了威胁情报，，，，，，直接阻断DNS请求，，，，，，抵达阻断目的，，，，，，阻止被羁系单位转达。。 。。。。

4、阻断的同时，，，，，，凭证请求源地点，，，，，，标记挖矿主机。。 。。。。



外地有DNS效劳器，，，，，，防火墙安排在出口

1、防火墙开启威胁情报检测

2、高级设置选择DNS Sinkhole（文末小知识有DNS Sinkhole诠释），，，，，，设置IPV4/IPV6 sinkhole地点。。 。。。。

3、挖矿主机先举行矿池域名剖析，，，，，，防火墙检测外地DNS效劳器到外网的DNS请求匹配了威胁情报后，，，，，，防火墙自动结构DNS response，，，，，，从sinkhole地点池中选择的一个地点举行DNS回应

4、同时防火墙将恶意域名和其对应的IP纪录到IOC缓存

5、当挖矿主机收到DNS回应，，，，，，向sinkhole地点提倡恶意会见毗连，，，，，，防火墙凭证流量中的目的地点盘问IOC缓存，，，，，，若是掷中，，，，，，标记失陷主机并阻断其会见毗连。。 。。。。



防火墙“挖矿”治理计划优势

全方位阻断挖矿主机与互联网矿池链接，，，，，，阻止被转达

关于大都域名类矿池，，，，，，在挖矿主机举行DNS请求阶段，，，，，，即可直接阻断DNS请求；；；；；

关于部分使用IP+端口类的矿池，，，，，，在挖矿主机直接使用IP会见矿池时，，，，，，防火墙也可直接阻断会见请求；；；；；

关于部分挖矿主机使用DoH（DNS over Https）协议举行DNS请求，，，，，，防火墙可以直接阻断DoH流量；；；；；（文末小知识有DoH诠释）

快速定位内网挖矿主机，，，，，，指导用户准确处置惩罚

关于内网无DNS效劳器，，，，，，防火墙在界线处即可在阻断DNS请求或IP直接会见，，，，，，同时定位挖矿主机；；；；；

关于内网有DNS效劳器（不管有几级DNS署理），，，，，，防火墙在界线处可以通过DNS Sinkhole手艺，，，，，，结构DNS response包，，，，，，来定位挖矿主机；；；；；

同时也可以解决挖矿主机跳过内网DNS效劳器，，，，，，直接指定外部DNS剖析时，，，，，，防火墙在界线处阻断DNS请求，，，，，，同时定位挖矿主机；；；；；

使用应用识别等增补手段，，，，，，提升了防挖矿的准确度和笼罩面

使用防火墙内置强盛的应用识别库，，，，，，可直接针对挖矿的相关协议做阻断，，，，，，提高了识别挖矿的手段和准确度，，，，，，进一步降低了被转达的可能性。。 。。。。


以是，，，，，，我们可以大胆的对客户说：“挖矿”治理历程中，，，，，，想要阻止被转达、想要定位内网挖矿主机，，，，，，选防火墙就对了！

小知识

DNS Sinkhole名词诠释

DNS Sinkhole（DNS沉洞），，，，，，又名网络沉洞或者黑洞DNS，，，，，，是指DNS效劳器给蜕化误信息，，，，，，从而避免会见特定域名。。 。。。。一样平常是由清静厂商或运营商在发明的ip地点变换到无害的ip地点的手艺，，，，，，因此受害主机不会再被c&c效劳器控制，，，，，，同时还可以通过对呗Sinkhole域名的会见流量监控，，，，，，抵达定位目今失陷主机的效果。。 。。。。

DoH名词诠释

DoH（DNS-over HTTPS），，，，，，使用HTTPS协议发送DNS盘问，，，，，，使用HTTPS的443端口，，，，，，中心人无法通过审查端口的方法来划分此请求是否为DNS盘问请求，，，，，，网络上常见一些恶意软件使用该协议举行DNS剖析，，，，，，来规避清静检查。。 。。。。

DNS行为控制设置先容

内网无DNS效劳器的场景，，，，，，高级配合选择DNS阻断即可。。 。。。。


内网有DNS效劳器的场景，，，，，，高级设置选择DNS Sinkhole，，，，，，并设置一批ipv4/v6地点即可。。 。。。。


注重：DNS Sinkhole功效需包管内网终端会见DNS sinkhole地点的流量必需经由防火墙。。 。。。。

意昂体育-科技赋能场景,让娱乐更有趣! 95015网络清静效劳热线

95015网络清静效劳热线

扫一扫关注

意昂体育-科技赋能场景,让娱乐更有趣! 在线客服 意昂体育-科技赋能场景,让娱乐更有趣! 95015

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

【网站地图】【sitemap】