Ansichten:
Dieses Widget zeigt die Anzahl der C&C-Callback-Versuche basierend auf den infizierten Hosts oder den Callback-Adressen an. Das Widget kann zu einem Zeitpunkt jeweils nur Daten für eine Art von Information anzeigen. Durch Klicken auf die Zahlen in beliebigen Tabellenzellen wird das Fenster C&C-Callback-Ereignisse geöffnet, das die folgenden Übersichtsdaten für Callbacks enthält:
Daten
Beschreibung
Infizierter Host
Betroffene Host- oder E-Mail-Adresse
Callback-Adresse
URL, IP-Adresse oder E-Mail-Adresse, an die ein infizierter Host versucht, einen Callback durchzuführen
C&C-Serverstandort
Bereich und Land, in dem sich der C&C-Server befindet
Callback-Versuche
Anzahl der Kontakte zwischen Callback-Adressen und infizierten Hosts
Letzte Callback-Adresse/Infizierter Host
URL, IP-Adresse oder E-Mail-Adresse, für die der letzte Callback-Versuch protokolliert wurde
Callback-Adressen/Infizierte Hosts (mit in den Spalten angezeigten Zahlen)
Anzahl der infizierten Hosts oder Callback-Adressen, die mit den Callback-Versuchen verknüpft sind
Protokolliert von
Name des verwalteten Produkts, das das Ereignis protokolliert hat
Klicken Sie auf das Einstellungssymbol (dashboard-more-optio.jpg → dashboard-settings-i.jpg), um Folgendes zu bearbeiten:
  • Titel: Ändern Sie den Titel des C&C-Callback-Ereignisse-Widgets.
  • Bereich: Klicken Sie auf w-scope.png und wählen Sie die übergeordneten Server aus, die das Widget als Quelle nutzt.
  • C&C-Listenquelle: Wählen Sie Global Intelligence, Virtual Analyzer oder Benutzerdefiniert als C&C-Listenquellen aus.
  • Anzuzeigende Elemente: Wählen Sie die Anzahl der Elemente aus, die im Widget angezeigt werden sollen.
Klicken Sie auf Speichern, um die Änderungen zu übernehmen und das Widget zu beenden.