应急溯源解惑

whWanLing

想咨询下各位师傅，感觉怪怪的，就是上级通报下级单位有违法外流数据（数据量不大，就几MB），流向的是204.80.128.1（防火墙上也可以对应查到）
这个我在shadon上搜到说是global-anycast-core-svc.zerotier.com，zerotier（一个内网穿透软件）的地址，然后在那台出问题的个人pc上确实存在zerotier one的虚拟网卡（应该不是该单位自己装的）
但我去搜了下pc上的zerotier one的日志，没搜到对应时间的，停留在一年前了，然后回头去看防火墙，发现在通报前就有流向204.80.128.1的信息
这有可能是哪些情况，没太搞懂

devSteven

那个是美国加利福尼亚州洛杉矶的IP地址，是不是用了zerotier异地组网。可以通过它将不同网络环境的设备组到一个虚拟局域网内，使局域网内的设备可以互相访问。

shimianmaifu

问问这台pc使用人，是不是为了在家也能干活，装的这zerotier

连的互联网估计都没啥敏感信息，赶紧把软件卸载了，驱动删掉。

写报告说明，都是推到流氓软件上，比如下载**软件误用流氓程序，已全盘杀毒