公司系统被攻击

[nerocho]

背景

最近公司 web 应用系统（部署在 aliyun ）被攻击。索性以前做过等保也或许是因为发现的及时，ban 了对方 ip ，所以没出啥事儿。但事后复盘还是有点不爽，想问问诸位大佬，在安全、风控之类的事情上是怎么做的。

疑问

• 我该如何通过已有的对方 ip 知道对方是什么样的公司 or 人（目前 aliyun 已经反馈那一批 ip 都是一个公司的，但涉及隐私，无法告知公司名称）。结合一些对方渗透的手段，我们怀疑可能跟公司内部信息泄露（比如离职员工）有关，所以比较好奇对方的信息。不过这个好像涉及黑产了，应该正常渠道是获取不到的，如果有门路的老哥，可以提点下老弟。

• 大家有用到哪些封控产品或者阅读过哪些和风控 or 监控 or 安全相关的文章，欢迎分享。

  • 我知道的 aliyun 有 WAF （应用防火墙），不过在上述事情上面，waf 没有发挥任何作用。。。
  • 还有一些比如类似代理的产品（就是流量会经过它，它会对 ip 进行甄别），好像也都没啥用，感觉还是得有一套针对用户行为分析的东西。

[hnliuzesen]

昨天看到 B 站上有人推荐 雷池 WAF 的，社区版开源免费，看介绍感觉挺厉害的，可以试试

[cnevil]

从你这看 只是常规公网的一个扫描 你很难找到对应的人
没有造成损失的话警察应该也不会搭理你

[nerocho]

@hnliuzesen 谢谢，我去瞅瞅

[W4J1e]

看到结尾绷不住了，哈哈哈哈哈哈哈哈

[null2error]

能不能对结尾单独点赞？

[niucang]

有始有终，挺好

[motorw]

看到最后真绷不住

[tangmanger]

创建个蜜罐 让他进来

[ZnductR0MjHvjRQ3]

讲道理 如果看到是同一个 ip 的攻击一般不会是正常黑客攻击 ，web 攻防渗透第一课，隐藏自己

[cat1879]

哎，打补丁，加认证。多加一层。没办法

[zzzlight]

笑死，直接看到最后一个补充，乐了。

[dododada]

最后这个攻防演练，严格来讲，签合同的时候要写清楚各种服务授权，如果你们没有授权对方对你们的接口做攻防演练这种操作，对方是不能做的

[billwang]

等保，攻防演练，一看就是企事业单位了。

[gscsnm]

现在每年都有大型演练。

客户自己先自行查，很正常。

[zhanghk668]

這明顯是掃描的樣子呀

[porrt8]

还没来得及学到什么，这贴就结束了 xs

[dfdd1811]

哈哈，一般这种大范围的，攻击方面很全，而且精准攻击所有机器的，可能都是在演练，要么就是安全部门自己做的。外面的扫描一般一两种扫描，而且也就扫到一个两个机器，不会大面积的

[nerocho]

@dododada #32 是的，但我们是供应商，人家甲方没办法。

[nerocho]

@billwang 对的，某银行