안랩 트러스가드

다운로드 75
업데이트 2024. 2. 27.

TrusGuard C&C 탐지

module_flag 1170

타입필드표시 이름설명
DATE_time시각
INTmodule_flag모듈번호
STRINGmodule_name모듈이름
IPsrc_ip출발지IP
PORTsrc_port출발지포트
IPdst_ip목적지IP
PORTdst_port목적지포트
STRINGprotocol프로토콜
STRINGservice서비스
STRINGbotnet_name봇넷이름
STRINGdiag_name진단명
STRINGaction대응
STRINGprofile프로파일
STRINGrisk_score_db위험도DB
STRINGrisk_score_user위험도사용자정의
STRINGrisk_action_user위험도대응
STRINGdiffusion_score_db확산도DB
STRINGdiffusion_score_user확산도사용자정의
STRINGdiffusion_action_user확산도대응
STRINGaccuracy_score_db정확도DB
STRINGaccuracy_score_user정확도사용자정의
STRINGaccuracy_action_user정확도대응
COUNTRYsrc_country출발지국가
COUNTRYdst_country목적지국가
STRINGsession_id세션ID
STRINGrule_id규칙ID
STRINGinst_code기관코드
STRINGinst_name기관이름