ATT&CK - 不常用端口

不常用端口 攻击者可以通过非标准端口进行 C2 通信,以绕过未正确配置的代理和防火墙。 缓解 正确配置防火墙和代理,以将出口流量限制为仅需要的端口。 使用网络签名来识别特定恶意软件的流量的网络入侵检测...
阅读全文