全部產品
Search
文件中心

Cloud Firewall:使用Cloud Firewall阻止安裝非法工具

更新時間:Apr 18, 2025

Nmap、Masscan、Pnscan通常用於對互連網進行大規模掃描,Netcat通常用於連接埠監聽、後門串連等。Cloud Firewall可針對此類工具的非法安裝情況進行識別和管控。

安裝非法工具的危害

安裝非法工具有可能導致以下問題:

  • 內部員工執行違規操作

    企業內部員工下載並安裝非法工具後,可通過該工具對企業的內部資產或外部資產進行繪製,將內部網路拓撲透露給外部人員或進行其他違規操作。

  • 駭客攻擊

    駭客入侵到內部網路後,可以通過yumapt-get安裝上非法工具,繪製內部網路拓撲進而橫向移動、安裝後門、竊取資料。

  • 蠕蟲、木馬傳播

    蠕蟲等破壞入侵主機後,通過指令碼下載並安裝非法工具,對外部互連網進行掃描,進而批量傳播感染大批主機。

防護說明

如果您需要對雲端服務器禁用上述非法工具。

  1. 登入Cloud Firewall控制台

  2. 在左側導覽列選擇防護配置 > IPS配置頁面。

  3. 互連網邊界 > 基礎防禦頁簽中將與非法工具相關的規則部分或全部開啟為攔截模式,有效阻止或緩解非法工具帶來的安全風險。

image