first

2025-09-14 21:52:36 +00:00
commit 46daec8ae4
2554 changed files with 117765 additions and 0 deletions
--- a/md/GIT-168.md
+++ b/md/GIT-168.md
@@ -0,0 +1,109 @@
+# 个人PC发现可疑攻击
+
+| ID | Creation Date | Assignee | Status |
+|----|----------------|----------|--------|
+| GIT-168 | 2021-05-21T16:31:16.000+0800 | 栗文 | 完成 |
+
+
+---
+
+5月21日个人PC发现可疑攻击，五一之前也曾经发现过一次。
+
+!image-2021-05-21-16-29-29-916.png!
+
+PC信息如图：
+
+!image-2021-05-21-16-33-16-234.png!**zhangwei** commented on *2021-05-24T15:23:07.960+0800*:
+
+!image-2021-05-24-15-22-50-270.png!
+
+2021-5-24 15:22再次被攻击
+
+
+
+---
+
+**liwen** commented on *2021-05-24T16:29:43.257+0800*:
+
+!image-2021-05-24-16-29-38-086.png!
+
+通过飞塔查询问题设备连接至3楼西南边ap设备 无法具体定位使用人，已采取通过mac地址强制下线 并添加拒绝访问规则
+
+持续观察3天看设备是否有再次上线情况
+
+
+
+---
+
+**zhangwei** commented on *2021-05-28T11:35:25.706+0800*:
+
+2021-05-28 新增攻击源IP：192.168.32.4
+
+!image-2021-05-28-11-35-23-298.png!
+
+
+
+---
+
+**liwen** commented on *2021-05-28T21:04:10.468+0800*:
+
+!image-2021-05-28-12-01-21-766.png!
+
+通过飞塔防火墙确认新设备mac地址为  cc:81:da:9b:e4:d8 经确认此次问题电脑与上次为同一台笔记本，第一次通过本机网卡直接连接办公网络获取36段ip，第二次连接工位外接wifi获取32段ip故两次mac地址和ip段不一致，已将问题笔记本网卡禁用，通过火绒安全软件全盘扫描，下班时扫描未结束周一补充扫描结果截图
+
+
+
+---
+
+**liwen** commented on *2021-06-01T10:53:43.238+0800*:
+
+!image-2021-06-01-10-51-14-302.png!!image-2021-06-01-10-51-25-641.png! 通过扫描问题设备结果如截图所示，已通过杀毒软件处理
+
+
+
+---
+
+
+
+## Attachments
+
+**18448/image-2021-05-21-16-29-29-916.png**
+
+---
+
+**18449/image-2021-05-21-16-33-16-234.png**
+
+---
+
+**18463/image-2021-05-21-22-08-18-364.png**
+
+---
+
+**18486/image-2021-05-24-15-22-50-270.png**
+
+---
+
+**18490/image-2021-05-24-16-29-38-086.png**
+
+---
+
+**18611/image-2021-05-28-11-35-23-298.png**
+
+---
+
+**18616/image-2021-05-28-12-01-21-766.png**
+
+---
+
+**18617/image-2021-05-28-12-01-55-446.png**
+
+---
+
+**18684/image-2021-06-01-10-51-14-302.png**
+
+---
+
+**18685/image-2021-06-01-10-51-25-641.png**
+
+---
+