端口 26/TCP 上的 SMTP

此规则检测可能表明在 TCP 端口 26 上使用 SMTP 的事件。此端口通常由一些流行的邮件传输代理使用，以避免与默认的 SMTP 端口 25 冲突。此端口也被一个名为 BadPatch 的恶意软件家族用来控制 Windows 系统。

规则类型: 查询

规则索引:

严重程度: 低

风险评分: 21

每: 5m

从以下索引搜索: now-9m (日期数学格式，另见 额外回溯时间)

每次执行的最大警报数: 100

参考资料:

标签:

版本: 104

规则作者:

规则许可证: Elastic License v2

(event.dataset: (network_traffic.flow or zeek.smtp) or event.category:(network or network_traffic)) and network.transport:tcp and destination.port:26