扫描结束一天后安全设备仍出发告警

Abierto
#1,733 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
35/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Activo
Área
security

Línea de trabajo

Start by reviewing the project scan workflow and its logging or scheduling entry points to determine whether activity can continue after the scan finishes. Compare those records with the reported timeline: the scan reportedly ended on November 5, while an alert arrived on November 7 with the computer shut down. The issue does not identify source files or include logs, so confirm the scan lifecycle and reproduce the delayed alert before deciding what constitutes a fix.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

📝 问题描述

使用创建项目扫描,扫描结束后,关机,一天后安全设备仍触发告警。在11/5日与客户报备IP后进行项目扫描,扫描包括,域名检查,端口检查,密码检查,URL检查,目录检查。大概于11/5日11点左右扫面完毕。客户于2026-11-07 04:18:59收到告警,11/6日全天未使用报备ip 扫描,告警时电脑处于关机状态。金融客户不存在探针压力问题。建议排查是否存在BUG问题

🕹 复现步骤

请按照实际操作步骤填写,确保可复现(示例格式):

  1. 使用环境:

    • 目标系统:Windows 10
    • 无影版本:v3.5.6
    • 网络环境:互联网扫描
  2. 功能配置:

    • 功能模块:项目扫描
    • 防护设备:目标存在 IDS
    • 配置截图:资产数量、端口选择、线程数、超时时间等,尽量附截图

创建时间为11/5日。6小时扫描完毕。

  1. 异常描述:
    11/5日扫描结束之后,未再次扫描。
    客户告警出现于2026-11-07 04:18:59,此时电脑处于关机状态,源IP 是我和客户报备的IP。金融客户不存在探针压力问题,
⚠️ 注意事项
  1. 为快速定位问题,请务必提供完整的截图描述和日志文件
  2. 涉及敏感信息(如目标地址、业务数据)请通过私信或脱敏处理
  3. 临时方案:若有临时解决方法(如替换参数、修改配置),请在此说明
    存在客户隐私截图暂不放入开放
Lenguaje dominante
Sin datos de lenguaje
Estrellas
4.5k
Forks
255
Métricas de merge de PR
Sin PR fusionados en 30 d

Preparar el entorno

Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de TideSec/TscanPlus

Todos los issues de TideSec/TscanPlus

Issues similares

Más issues de Security

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.