|
故事是這樣的，
某日中華電信通知客戶，客戶的外部IP在1/25日多次攻擊其它用戶IP 38.102.150.27。
From HiNet(GMT時間，加上八小時即為台灣時間):
bots|客戶外部IP|3462|2017-01-25 21:37:56|srcport 63462 mwtype Conficker destaddr 38.102.150.27|HINET Data Communication Business...
但該IP 38.102.150.27在Log Viewer中已查不到記錄(XG只會保留1100筆記錄)，
請問該如何查出究竟是哪個內部IP對此IP進行攻擊呢？
這個反查內部IP的需求看來還是得透過報表來查得。
不過“儀表板”的報表內容，沒有目的端(WAN)的功能查詢，
所以要切換到“Application_Web”的報表來查詢。
將目標日期範圍前後各加一天，然後產生對應的報表內容。
然後點選目的地區域的WAN連結。
點開WAN報表後，往下拉，拉到目的地的區塊，看看有沒有我們要的IP。
以本例來說，目標IP沒有出現在前五名，所以我們按下漏斗圖示，過濾IP。
將目標IP輸入我們要查詢的外部IP。
在目的地IP報表展開後往下拉，在主機區塊中即可查出究竟是哪些內部IP試圖往此目標IP進行連結。
內部IP反查完成∼
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2017-02-02, 15:12
《分享》如何透過目的IP來反查發起端內網IP
