导航

专线扫描流量转发问题请教

#1
内网存在若干条专线,专线有代理服务器,发现对方的扫描会误转发到我方来,但是不清楚对方的代理如何配置的;

示意图如下,例如对方企业内网扫描,扫描到代理服务器,会转发到我方:




请问对于这种第三方代理服务器转发攻击扫描的问题,有没有好的办法?或者该如何配置这种代理服务器?设置白名单吗?



谢谢各位大佬!
2023-10-27
#2
做黑名单不行吗?直接让他们代理服务器禁止扫描器IP
2023-10-27
#3
你的需求是什么呢?不想告警就白名单呗
2023-10-27
#4
扫描一般都是特定的IP地址信息,检查一下两个代理服务器及内部的交互吧,一般这种转发是存在有交互的,插件数据或者指定数据存储,如果不想干一般不会反向扫描的
2023-11-03
#5
漏扫都有扫描器特征,直接在代理配置把相应特征的包不转发。
安全是一门朴素学问,分享即进步