威脅情報，顧名思義它是威脅的情報，這個情報的產(chǎn)出是什么，是人。也就是說通過很多人或者一些自動采集的設(shè)備，形成的一個數(shù)據(jù)報告，就是威脅情報。那威脅情報有很多的平臺，這些平臺可以查出域名和IP地址的信譽度，如果咱們發(fā)現(xiàn)IP和域名的信譽度非常低，并且存在攻擊的行為，那迅速給它封禁。那舉個形象點的例子，比如現(xiàn)在小明，那小明欠了別人幾千塊錢，法院把他列為被執(zhí)行人，他就變成老賴了。那這個時候你坐地鐵或者坐高鐵是不是就不行了，IP和域名的信譽度也是一樣的，你一旦被標記為攻擊IP或者木馬反連，這時候?qū)τ谖覀儊碚f，你這個IP就沒有信譽度了，我發(fā)現(xiàn)你這個地址，我的服務(wù)在訪問你，就懷疑它是攻擊，那看一下有哪些平臺，這里有幾個，我推薦的是第一個是微步，那看一下，這里可以搜索關(guān)鍵字IP運營，URL希，這里的希是指惡意文件的希，我上傳一個惡意文件，把它解壓出來，默認密碼safehelper。
在備注里因為我之前分析過了，所以它特別快，他有這么多的信息，那咱們在比如互網(wǎng)的時候最關(guān)注的什么，他的IP的信息，查到他的IP了，快速檢索咱們的網(wǎng)絡(luò)設(shè)備和安全設(shè)備，看有沒有此IP發(fā)送的請求，或者從內(nèi)部向他發(fā)送的請求，搜索一下這個IP地址是什么，那就不能用云砂箱，還在微博在線剛才的搜索欄，這里邊是它的一些信譽度，也就和咱們的信用卡一樣，你消費過度了，看他執(zhí)行了CS的木馬，被人標記了這時候咱們就百分百確定它是一個攻擊IP，那馬上將它封禁就可以了。
其他的其實也一樣。那看一下，這是給大家特別特別推薦去查木馬的一個沙箱，看我把剛才的惡意軟件上傳到上去，看這里邊有相當多的殺毒軟件，60%或者70以上都報它為惡意木馬或者病毒后門，這時候你就肯定就要把 IP封禁了，就是說通過剛才微博在線就直接封禁了。因為可能在這兒你查出來那個文件，他也訪問了這個IP，但你查過一些情報，這個IP是完全沒有被消費過的，也就是說它他這塊沒有任何發(fā)現(xiàn)情報，那你就是第一個發(fā)現(xiàn)情報的人，你發(fā)現(xiàn)它就是木馬，那它又反向這個 IP，說明他做了免殺。其他的幾個大家去嘗試一下，我不一一說了，那大概都是這個樣。關(guān)于威脅的情報就講到這里如果遇到服務(wù)器中了后門木馬無法查殺和排除的話可以向服務(wù)器安全服務(wù)商SINE安全尋求技術(shù)排查。
