C&C 回调尝试检测

通知 > C&C 回调尝试检测

管理员通知

检测到 C&C 回调事件时发送消息 — 根据趋势科技 Web 安全网关 (IWSA) 已配置为进行阻止的内容，此选项可能造成大量的通知消息发送到缺省收件人。

作为逐项通知的替代方案，请记住，阻止文件会写入日志，并可包含在 IWSA 生成的报告中。

• 提示：让通知发送到专用电子邮件帐户（而不是个人帐户）以减少收到的消息数。或者，您可能需要设置电子邮件规则来处理 IWSA 消息。

用户通知消息

每当趋势科技 Web 安全网关 (IWSA) 在客户端 FTP 通信（上传和下载）中检测到病毒或其他 Internet 威胁时，管理员将在其 FTP 命令提示符处收到通知。如果用户使用 FTP 客户端，则会使用客户端软件为会话文本提供的任何方法来显示消息。

设置 C&C 联系回调通知：

1. 单击检测到 C&C 回调事件时发送消息复选框以便为特定 C&C 联系回调事件发送消息。

2. 输入定制消息。

3. 如有必要，在通知电子邮件设置页面上更改收件人。

4. 选择以在每个事件之后或在超过特定风险级别（低、中或高）之后将消息发送到根收件人。

5. 对于用户通知消息：

1. 选择“缺省”以显示缺省警告消息。

2. 选择“定制”以显示定制消息，然后键入或导入定制消息的内容。

• 您可以使用任何 HTML 编辑器设计自己的通知页面，然后将此页面导入 IWSA（例如，您可能希望显示公司商标，或提供到其他资源的链接）。

• 通过同时选择“缺省”和“定制”选项，可将定制消息附加到 IWSA 的缺省内容中。

6. 单击保存。