扫描结束一天后安全设备仍出发告警

オープン
  • 何か問題がありますか？
#1,733 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
4/5
見積もり時間
3〜5日
初心者へのやさしさ
35/100
issue の種類
バグ
明瞭さ
おおむね明確
活発さ
活発
領域
security

調査の方向性

Start by reviewing the project scan workflow and its logging or scheduling entry points to determine whether activity can continue after the scan finishes. Compare those records with the reported timeline: the scan reportedly ended on November 5, while an alert arrived on November 7 with the computer shut down. The issue does not identify source files or include logs, so confirm the scan lifecycle and reproduce the delayed alert before deciding what constitutes a fix.

索引モデルが issue の本文から書いたものです。

説明

📝 问题描述

使用创建项目扫描，扫描结束后，关机，一天后安全设备仍触发告警。在11/5日与客户报备IP后进行项目扫描，扫描包括，域名检查，端口检查，密码检查，URL检查，目录检查。大概于11/5日11点左右扫面完毕。客户于2026-11-07 04:18:59收到告警，11/6日全天未使用报备ip 扫描，告警时电脑处于关机状态。金融客户不存在探针压力问题。建议排查是否存在BUG问题

🕹 复现步骤

请按照实际操作步骤填写，确保可复现（示例格式）：

  1. 使用环境：

    • 目标系统：Windows 10
    • 无影版本：v3.5.6
    • 网络环境：互联网扫描

  2. 功能配置：

    • 功能模块：项目扫描
    • 防护设备：目标存在 IDS
    • 配置截图：资产数量、端口选择、线程数、超时时间等，尽量附截图

创建时间为11/5日。6小时扫描完毕。

  1. 异常描述：
    11/5日扫描结束之后，未再次扫描。
    客户告警出现于2026-11-07 04:18:59，此时电脑处于关机状态，源IP 是我和客户报备的IP。金融客户不存在探针压力问题，
⚠️ 注意事项
  1. 为快速定位问题，请务必提供完整的截图描述和日志文件
  2. 涉及敏感信息（如目标地址、业务数据）请通过私信或脱敏处理
  3. 临时方案：若有临时解决方法（如替换参数、修改配置），请在此说明
    存在客户隐私截图暂不放入开放
主要言語
言語のデータがありません
スター
4.5k
フォーク
255
30日以内にマージされた PR はありません

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

TideSec/TscanPlus のほかの issue

TideSec/TscanPlus の issue をすべて見る

似ている issue

Security の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。