...

Incident Handling: Tags für automatische Problemhinweise

Allgemeines

Die einzelnen Problemhinweise in den vom CERT verschickten Benachrichtigungen sind in der Regel meist mit einem Tag bezeichnet. Genauere Beschreibungen und Hintergrundinformationen dazu können über die folgende Liste abgerufen werden.
Tags bestehen aus zwei oder drei Teilen, die jeweils durch einen Punkt verbunden sind, beginnend mit der Kategorie:

...

Der betreffende Rechner nimmt an einem Botnet teil. Das wird zumeist an der (versuchten) Kontaktaufnahme mit den Command&Control-Servern erkannt.

Die Tags