Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

AWS GuardDuty reports ES as malware site

[es] :: Predlozi i pitanja :: AWS GuardDuty reports ES as malware site

[ Pregleda: 521 | Odgovora: 1 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

brainbuger

Član broj: 9647
Poruke: 440
*.fibre.fibrestream.ca.



+52 Profil

icon AWS GuardDuty reports ES as malware site17.08.2020. u 15:07 - pre 43 meseci
Sinoć slučajno uradim DNS query na ES i dobijem alert od AWS GuardDuty servisa da je u pitanju maliciozan sajt.

Čisto da javim da admini ES-a mogu da preduzmu odredjene mere ako treba.


Code:

updatedAt: 2020-08-17T04:01:31.047Z
domain: www.elitesecurity.org
type:  Trojan:EC2/DropPoint!DNS
threatListName: ProofPoint
actio: dnsRequestAction      
protocol: UDP
actionType: DNS_REQUEST
description: EC2 instance i-xxxxxxxxxxxxxx is querying a domain name of a remote host that is known to hold credentials and other stolen data captured by malware.


 
Odgovor na temu

SlobaBgd

Član broj: 70350
Poruke: 2348



+5071 Profil

icon Re: AWS GuardDuty reports ES as malware site17.08.2020. u 16:52 - pre 43 meseci
Mojne sve u CODE tagove, razvuče se tekst na tri širine ekrana!
Koristi QUOTE, ionako to što si pastovao nije nikakav kod već citat.
 
Odgovor na temu

[es] :: Predlozi i pitanja :: AWS GuardDuty reports ES as malware site

[ Pregleda: 521 | Odgovora: 1 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.