但是溯源追踪的方法要求攻击数据包的流量比较大，并且在攻击正在进行的时候实施，一旦攻击结束，这种方法就无法找到真实的IP地址。④背景：取证人员既不能控制骨干路由器，也不能部署监文创产品IP授权管理系统，帮助IP品牌方更加高效的数字化管理，实现全链可追溯、全程可溯源，提升效率。采用一物一码技术，建立文创产品IP形象授权系统，对授权商精确控制，做好版权保护，
溯源方式：第一种，可以通过相关联的域名/IP进行追踪；第二种，对钓鱼网站进行反向渗透获取权限，进一步收集攻击者信息；第三种，通过对邮件恶意附件进行分析，利用威胁情报数据平台寻找同溯源反制思路整合[TOC] 0x01反制的整体思路反入侵得到攻击者机器权限-> 入侵现场还原，摸清入侵思路-> 并且须知入侵者的相关后门遗留，以便处理后门-> 抓取入侵者的真实IP获得地
●▂● 一、IP溯源的原理IP溯源是指通过网络传输中的IP地址，追踪到源头的物理位置或者网络位置。其原理是基于互联网的底层网络协议，主要是通过IP地址、网络路由等信息来进行追踪。经溯源，“某零”安全团队还找到下发木马压缩包的恶意网站IP为144.48.8.72,由此可反查到该IP的两个域名http://ouyipay.net和http://hlsypay。来自IP问问——恶意网站IP查询结果1
ˇ▂ˇ 根据泄露日志、文件等进行追踪，追踪黑客组织名称。根据后门文件名，匹配Apache访问日志，寻找攻击者代理IP和User Agent。总结本文基于对APT攻击的概述，分析了鱼叉式和水坑式的结构通过攻击溯源，我们可以确定源IP或媒介IP,及其对应的攻击路径，从而制定更有针对性的防护或对策，实现主动防御。安全业界常见的溯源方式是基于防火墙和流量检测技术，但是这种溯源方式存
