SolarWinds供应链APT攻击事件被爆出

近日，solarwinds供应链apt攻击事件引起了业界的关注。solarwinds官方发布公告称，在solarwinds orion platform的2019.4 hf5到2025.2.1及其相关补丁包的受影响版本中，存在高度复杂后门行为的恶意代码。

据悉该后门包含传输文件、执行文件、分析系统、重启机器和禁用系统服务的能力，从而导致安装了污染包的用户可能存在数据泄露的风险。

由于模块具有SolarWinds数字签名证书，针对杀毒软件有白名单效果，隐蔽性很高，难以排查且危害巨大。

一键接入，紧急排查

应对策略：监控出口流量是否存在对avsvmcloud.com域名的请求包，如果存在要针对主机展开排查。

安恒云DNS威胁响应云网关可以帮助用户通过网络行为检测及时发现SolarWinds漏洞。该漏洞的网络行为特征表现为中招主机查询avsvmcloud.com域名，只要监控企业所有设备的DNS查询流量，对solarwinds漏洞相关的avsvmcloud.com域名进行检测及溯源，就能够以最快的速度、最低的成本检出并定位中招主机，对主机展开排查。

一扫

扫描二维码或打开：

http://dns.anhengcloud.com（可点击阅读原文）

二添

添加当前网络环境出口IP（公网IP），并将单机DNS配置或DNS服务器下一跳指向DNS威胁响应云网关的DNS节点121.36.198.132或者119.3.159.107，完成添加后即可对当前网络进行防护和监测。

添加出口IP后，有一个默认策略对全局生效，用户可添加自定策略，选择需要检测的恶意域名类型及防护强度，同时可自定义域名黑白名单。

三查

防护结果统计模块可从IP、事件和域名维度查看告警情况，也可查看指定条件的日志查询。

# 中招  # 供应链  # 云网  # 也可  # 很高  # 并将  # 自定义  # 表现为  # 重启  # 可以帮助 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： 宙斯浏览器怎么屏蔽图片浏览 节省手机流量使用设置方法  如何在VPS电脑上快速搭建网站？  Python数据仓库与ETL构建实战_Airflow调度流程详解  免费制作统计图的网站有哪些,如何看待现如今年轻人买房难的情况？  为什么要用作用域操作符_php中访问类常量与静态属性的优势【解答】  zabbix利用python脚本发送报警邮件的方法  高端云建站费用究竟需要多少预算？  如何在HTML表单中获取用户输入并用JavaScript动态控制复利计算循环  Laravel的HTTP客户端怎么用_Laravel HTTP Client发起API请求教程  使用豆包 AI 辅助进行简单网页 HTML 结构设计  如何快速查询域名建站关键信息？  Laravel安装步骤详细教程_Laravel环境搭建指南  如何在IIS中新建站点并配置端口与IP地址？  Laravel如何处理文件上传_Laravel Storage门面实现文件存储与管理  Laravel怎么实现搜索高亮功能_Laravel结合Scout与Algolia全文检索【实战】  深圳网站制作平台,深圳市做网站好的公司有哪些？  JavaScript如何实现错误处理_try...catch如何捕获异常？  Laravel怎么生成URL_Laravel路由命名与URL生成函数详解  Laravel如何发送邮件和通知_Laravel邮件与通知系统发送步骤  Laravel Sail是什么_基于Docker的Laravel本地开发环境Sail入门  Linux网络带宽限制_tc配置实践解析【教程】  制作无缝贴图网站有哪些,3dmax无缝贴图怎么调？  Laravel怎么使用Markdown渲染文档_Laravel将Markdown内容转HTML页面展示【实战】  如何快速辨别茅台真假？关键步骤解析  EditPlus中的正则表达式实战(6)  东莞市网站制作公司有哪些,东莞找工作用什么网站好？  黑客如何通过漏洞一步步攻陷网站服务器？  如何快速重置建站主机并恢复默认配置？  详解Oracle修改字段类型方法总结  Windows10如何删除恢复分区_Win10 Diskpart命令强制删除分区  武汉网站设计制作公司,武汉有哪些比较大的同城网站或论坛，就是里面都是武汉人的？  家族网站制作贴纸教程视频,用豆子做粘帖画怎么制作？  Laravel中Service Container是做什么的_Laravel服务容器与依赖注入核心概念解析  Laravel怎么实现前端Toast弹窗提示_Laravel Session闪存数据Flash传递给前端【方法】  Laravel如何使用Blade组件和插槽？（Component代码示例）  利用python获取某年中每个月的第一天和最后一天  详解Nginx + Tomcat 反向代理 如何在高效的在一台服务器部署多个站点  Internet Explorer官网直接进入 IE浏览器在线体验版网址  Laravel如何设置定时任务（Cron Job）_Laravel调度器与任务计划配置  如何将凡科建站内容保存为本地文件？  西安市网站制作公司,哪个相亲网站比较好?西安比较好的相亲网站？  如何快速查询网址的建站时间与历史轨迹？  教你用AI将一段旋律扩展成一首完整的曲子  网站图片在线制作软件,怎么在图片上做链接？  动图在线制作网站有哪些,滑动动图图集怎么做？  ai格式如何转html_将AI设计稿转换为HTML页面流程【页面】  Laravel怎么发送邮件_Laravel Mail类SMTP配置教程  详解vue.js组件化开发实践  JS去除重复并统计数量的实现方法  Laravel怎么处理异常_Laravel自定义异常处理与错误页面教程