Insightidr故障排除

Linux资产失败“实时”失败

对于InsightIdr用户，带有Insight代理的Linux资产必须具有必威体育app登录审计禁用服务以运行实时作业。如果是即时的作业失败，检查并禁用审计受影响的Linux资产的服务。

在UPD 137（NetBIOS）上被阻止的外向广播

您可能会看到Rapid7 Insight代理会阻止UDP必威体育app登录 137上的传出广播。

这是因为Insight代理将发出匿名制作必威体育app登录的NBT UDP广播数据包，希望攻击者（通常是运行响应者）将通过伪装成随机生成的“资源”作为“资源”来响应。

如果Insig必威体育app登录ht代理看到对该制作数据包的响应，它将触发来自Insight代理的事件，在InsightIdr中发出警报。