ਇੱਕ ਨਵਾਂ ਹੋਸਟ। ਦੇਖਣ ਦਾ ਕਾਰਨ।

ਇਹ ਕਿਵੇਂ ਅਣਡਿੱਠਾ ਹੋ ਜਾਂਦਾ ਹੈ

ਤੁਹਾਡੇ ਏਜੰਟ ਨੂੰ ਦਸਤਾਵੇਜ਼ੀਕਰਨ ਚਾਹੀਦਾ ਹੈ। ਥੋੜੀ ਦੇਰ ਬਾਅਦ, ਇਸਦੀ ਕਮਾਂਡ ਇੱਕ ਅਜਿਹੇ ਹੋਸਟ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੀ ਹੈ ਜੋ ਤੁਸੀਂ ਇਸ ਵਰਕਫਲੋ ਵਿੱਚ ਕਦੇ ਨਹੀਂ ਦੇਖਿਆ। ਮੰਜ਼ਿਲ ਜਾਇਜ਼ ਹੋ ਸਕਦੀ ਹੈ। ਪਰ ਸੰਦਰਭ ਤੋਂ ਬਿਨਾਂ, ਨਵਾਂ ਹੋਸਟ ਟਰਮੀਨਲ ਵਿੱਚ ਸਿਰਫ਼ ਇੱਕ ਹੋਰ ਲਾਈਨ ਹੈ।

ਕਲਪਨਾ ਕਰੋ ਇੱਕ ਏਜੰਟ ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਜਾਣੇ-ਪਛਾਣੇ ਪੈਕੇਜ ਇੰਡੈਕਸ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਕਿਸੇ ਕੰਮ ਦੌਰਾਨ, ਇਸਦੇ ਰਿਕਾਰਡ ਕੀਤੇ ਟੂਲ ਆਰਗੂਮੈਂਟਾਂ ਵਿੱਚ ਇੱਕ ਅਣਜਾਣ ਮੰਜ਼ਿਲ ਆਉਂਦੀ ਹੈ। ਅਹਿਮ ਸਵਾਲ ਇਹ ਹੈ ਕਿ ਉਹ ਮੰਜ਼ਿਲ ਇਸ ਸੈਸ਼ਨ ਵਿੱਚ ਕਿਉਂ ਹੈ।

ClawMetry ਕੀ ਖੋਜਦਾ ਹੈ

ClawMetry ਦੇਖੇ ਗਏ ਹੋਸਟ ਹਵਾਲਿਆਂ ਦੀ ਸਿੱਖੀ ਹੋਈ ਕੋਹੋਰਟ ਬੇਸਲਾਈਨ ਨਾਲ ਤੁਲਨਾ ਕਰਦਾ ਹੈ। ਉਸ ਬੇਸਲਾਈਨ ਤੋਂ ਗੈਰਹਾਜ਼ਰ ਹੋਸਟ ਨੈੱਟਵਰਕ ਈਗ੍ਰੈੱਸ ਚੇਤਾਵਨੀ ਉੱਠਾ ਸਕਦਾ ਹੈ। ਖੋਜ ਨਵਾਂ ਹੋਸਟ ਅਤੇ ਅਸਧਾਰਨ ਮੰਨੇ ਜਾਣ ਦਾ ਕਾਰਨ ਦੱਸਦੀ ਹੈ।

ਉਹ ਫ਼ਰਕ ਜੋ ਖੋਜ ਬਦਲਦਾ ਹੈ

ਜਾਂਚੇ ਉਦਾਹਰਣ ਵਿੱਚ, ਬੇਸਲਾਈਨ ਵਿੱਚ ਜਾਣਿਆ ਪੈਕੇਜ ਹੋਸਟ ਹੈ। ਉਹ ਹੋਸਟ ਚੁੱਪ ਰਹਿੰਦਾ ਹੈ। ਵੱਖਰਾ ਹੋਸਟ ਪਹਿਲੀ ਵਾਰ ਮੰਜ਼ਿਲ ਖੋਜ ਉੱਠਾਉਂਦਾ ਹੈ। ਇਸ ਤੁਲਨਾ ਲਈ ਸਿੱਖੀ ਹੋਈ ਬੇਸਲਾਈਨ ਚਾਹੀਦੀ ਹੈ, ਤਾਜ਼ੀ ਸਥਾਪਨਾ ਅਜੇ ਤੁਹਾਡੀਆਂ ਆਮ ਮੰਜ਼ਿਲਾਂ ਨਹੀਂ ਜਾਣਦੀ।

{
  "kind": "network_egress",
  "severity": "warning",
  "evidence": {
    "ground": "first_time",
    "distinct_hosts": 1,
    "hosts": [
      "collector.invalid"
    ],
    "new_hosts": [
      "collector.invalid"
    ],
    "settling_hosts": [],
    "raw_addresses": [],
    "known_host_count": 1,
    "threshold": 8,
    "write_hosts": [],
    "read_only_writes": [],
    "observed": "tool_arguments"
  }
}

ਅਗਲਾ ਕੀ ਜਾਂਚਣਾ ਹੈ

ਕਮਾਂਡ ਅਤੇ ਆਲੇ-ਦੁਆਲੇ ਦੇ ਕੰਮ ਦੀ ਜਾਂਚ ਕਰੋ। ਕੀ ਏਜੰਟ ਦਸਤਾਵੇਜ਼ੀਕਰਨ ਲੈ ਰਿਹਾ ਸੀ, ਡਿਪੈਂਡੈਂਸੀ ਇੰਸਟਾਲ ਕਰ ਰਿਹਾ ਸੀ ਜਾਂ ਲਿਖਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਿਹਾ ਸੀ? ਮੰਜ਼ਿਲ ਮਾਲਕੀ ਅਤੇ ਪਹਿਲਾਂ ਦੀ ਕਿਸੇ ਵੀ ਸੰਵੇਦਨਸ਼ੀਲ ਗਤੀਵਿਧੀ ਦੀ ਜਾਂਚ ਕਰੋ। ਫੈਸਲਾ ਕਰੋ ਕਿ ਕੀ ਕਾਰਵਾਈ ਉਮੀਦ ਕੀਤੀ ਸੀ।

1. ਕਮਾਂਡ ਦੀ ਜਾਂਚ ਕਰੋ
2. ਮੰਜ਼ਿਲ ਤਸਦੀਕ ਕਰੋ
3. ਪਹਿਲਾਂ ਵਾਲੀ ਗਤੀਵਿਧੀ ਜਾਂਚੋ