Hi Parunyu/Varunee, We are from SOC

Hi Parunyu/Varunee,

We are from SOC team managing Security Operations for ZIM environment.

We have been observing suspicious network traffic being detected by Checkpoint advanced URL Filtering blade and require your assistance to trace the end machine.

Source IP: 10.95.1.151
Destination IP: 58.97.45.121
Destination Port: 80
Firewall IP: 61.91.84.50(BGKfwm, Asia)

This is a browser based activity which is being flagged as ‘spam’ traffic, getting blocked and redirected.
We observed more than 87000 connections from this IP in past 7 days which were blocked by the Checkpoint considering suspicious attempts.

To further investigate on this issue, we need coordinate with Bangkok local IT Team and user as well.

Request you to confirm if you are the person appropriate person who can assist us in this case.

If yes, please provide us below details:

Request you to let us know details about the source IP.
Is it any end machine or a server?
Can we get the hostname and user details to further investigate?

ผลลัพธ์ (ไทย) 1:

สวัสดี Parunyu/รัชตพัฒนากุล เราได้จากการจัดการการดำเนินงานความปลอดภัยในสภาพแวดล้อม ZIM ทีม SOC เราได้สังเกตสงสัยเครือข่ายถูกตรวจพบ โดยจุดตรวจสอบขั้นสูงกรอง URL ใบมีด และต้องการความช่วยเหลือของคุณสามารถติดตามเครื่องสิ้นสุด แหล่งที่มาของ IP: 10.95.1.151ปลายทาง IP: 58.97.45.121ท่าเรือปลายทาง: 80ไฟร์วอลล์ IP: 61.91.84.50(BGKfwm เอเชีย) นี่คือกิจกรรมโดยใช้เบราว์เซอร์ซึ่งจะถูกตั้งค่าสถานะเป็น 'สแปม' จราจร การถูกบล็อค และเปลี่ยนเส้นทางเราสังเกต 87000 กว่าการเชื่อมต่อจาก IP นี้ในอดีตวันที่ถูกบล็อก โดยจุดตรวจสอบพิจารณาความพยายามที่น่าสงสัย เพื่อสอบสวนเพิ่มเติม เกี่ยวกับปัญหานี้ เราต้องประสานงานกับท้องถิ่นกรุงเทพมหานครมันทีมงานและผู้ใช้เช่นการ ขอให้คุณยืนยันถ้า คุณเป็นบุคคลที่เหมาะสมบุคคลที่สามารถช่วยเราในกรณีนี้ ถ้าใช่ กรุณาให้เราด้านล่างรายละเอียด: ขอให้คุณแจ้งให้เราทราบรายละเอียดเกี่ยวกับ IP แหล่งที่มาเป็นเซิร์ฟเวอร์หรือเครื่องใด ๆ สิ้นสุดเราได้ชื่อโฮสต์และผู้ใช้รายละเอียดการตรวจสอบเพิ่มเติม

ผลลัพธ์ (ไทย) 2:

สวัสดี Parunyu / วารุณี, . เรามาจากทีมงานการจัดการการดำเนินงาน SOC การรักษาความปลอดภัยสำหรับสภาพแวดล้อม ZIM เราได้รับการสังเกตการจราจรของเครือข่ายที่น่าสงสัยถูกตรวจพบโดย URL ด่านสูงใบการกรองและต้องการความช่วยเหลือของคุณในการติดตามเครื่องท้าย. ที่มา IP: 10.95.1.151 ปลายทางไอพี : 58.97.45.121 ปลายทางพอร์ต: 80 Firewall IP: 61.91.84.50 (BGKfwm เอเชีย) . ซึ่งเป็นกิจกรรมที่เบราว์เซอร์ที่มีการตั้งค่าสถานะเป็น 'สแปม' การจราจรได้รับการป้องกันและการเปลี่ยนเส้นทางเราสังเกตมากกว่า 87,000 IP การเชื่อมต่อจากนี้ 7 วันที่ผ่านมาซึ่งถูกบล็อกโดยด่านพิจารณาความพยายามที่น่าสงสัย. เพื่อตรวจสอบเพิ่มเติมในเรื่องนี้เราต้องประสานงานกับทีมท้องถิ่นกรุงเทพไอทีและผู้ใช้เช่นกัน. ขอให้คุณยืนยันว่าคุณเป็นคนบุคคลที่เหมาะสมที่สามารถช่วยเราในการนี้ . กรณีถ้ามีโปรดให้เรารายละเอียดดังต่อไปนี้: ขอให้คุณแจ้งให้เราทราบรายละเอียดเกี่ยวกับแหล่งที่มาของ IP. มันคือเครื่องใดหรือสิ้นเซิร์ฟเวอร์หรือไม่ที่เราจะได้รับชื่อโฮสต์และรายละเอียดผู้ใช้สามารถตรวจสอบเพิ่มเติม?

ผลลัพธ์ (ไทย) 3:

สวัสดี parunyu / วารุณี

เราจากส , ทีมบริหารปฏิบัติการความปลอดภัยสิ่งแวดล้อม ซิม

เราได้รับการสังเกตสงสัยเครือข่ายการจราจรถูกตรวจพบโดยด่านขั้นสูง URL กรองใบและต้องการความช่วยเหลือของคุณเพื่อติดตามท้ายเครื่อง

IP ที่มา : 10.95.1.151
ปลายทาง IP : 58.97.45.121

IP ปลายทางพอร์ต : 80 Firewall : 61.91.84.50 ( bgkfwm เอเชีย )

นี้เป็นเบราว์เซอร์ที่ใช้กิจกรรมที่ถูกตั้งค่าสถานะเป็น ' สแปม ' การจราจรจะถูกบล็อค และเปลี่ยนเส้นทาง .
เราสังเกตมากกว่า 87 , 000 การเชื่อมต่อจาก IP นี้ในรอบ 7 วัน ซึ่งถูกบล็อกโดยด่านพิจารณาความพยายามที่น่าสงสัย .

เพิ่มเติม ตรวจสอบ ในประเด็นนี้เราต้องประสานงานกับเขตท้องถิ่นมันทีมและผู้ใช้

เช่นกัน .ขอให้คุณยืนยันว่าคุณเป็นคนคนนึงที่เหมาะสมที่สามารถช่วยเราในเรื่องนี้

ถ้าใช่ กรุณาแจ้งรายละเอียดดังนี้ :

ขอให้คุณแจ้งให้เราทราบรายละเอียดเกี่ยวกับแหล่งที่มาของ IP .
มันสิ้นสุดใด ๆเครื่องหรือเซิร์ฟเวอร์ ?
เราสามารถหาชื่อโฮสต์และรายละเอียดของผู้ใช้ เพื่อสืบเรื่องของ ?