Sono un novizio su Info Sec e volevo sapere quali indirizzi IP sono fonti di traffico di attacco. Posso anche scoprire quali porte sono state attaccate?
Questa informazione può essere trovata in Windows Firewall? Possiedo McAfee Virus Scan Enterprise 8.8, posso trovare queste informazioni lì?
Nessuno di questi ti aiuterà su questo - Windows Firewall non è noto per registrare nulla di valore a meno che non ti aspetti che qualcosa succeda, e in questo caso McAfee è completamente fuori dal suo livello (suggerimento: virus scansione, non firewall).
Il controllo dei registri WF viene eseguito accedendo dal pannello di controllo e facendo clic su Impostazioni avanzate a sinistra. Da lì, Monitoraggio - > Firewall . Tuttavia, per aver registrato qualcosa, dovrà passare almeno al tuo computer. C'è almeno un elemento nel modo in cui: qualsiasi dispositivo gestisce l'interfaccia WAN della tua rete e, presumo che tu sia su una rete domestica / di piccole dimensioni, molto probabilmente sarà il tuo router.
Trova il pannello di amministrazione di quello e controlla i suoi registri. È obbligatorio avere alcune informazioni su ciò che sta accadendo. Tuttavia, finché non menzioni chiaramente quale tipo di attacco sei stato colpito, non posso essere più specifico di quello. Un attacco può passare da una posizione qualsiasi tra uno script e un semplice attacco a un attacco mirato su misura per la scelta dell'hardware a qualsiasi altra via di mezzo, e qualsiasi porta aperta sul router aggiunge all'elenco di possibili sospetti.