每周升级通告-2021-04-27

宣布时间 2021-04-28

修改事务


事务名称：

TCP_后门_幽灵远控可疑变种_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了木马。幽灵远控程序是使用一个凭证Gh0st远控的源码修改而来的后门。运行后可以完全控制被熏染机械。攻击者可远程控制被控端主机做州操作。

更新时间：

20210427


事务名称：

HTTP_Struts2_S2-019远程代码执行误差[CVE-2013-4316]

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图通过ApacheStruts2远程代码执行误差对目的主机举行攻击的行为。该误差源于程序默认启用DynamicMethodInvocation机制。远程攻击者可使用此误差在受影响应用上下文中执行恣意代码。误差保存的版本：Struts2.0.0-Struts2.3.15.1攻击乐成 ，可远程执行恣意代码。

更新时间：

20210427


事务名称：

HTTP_通用_unicode绕过

清静类型：

可疑行为

事务形貌：

发明源IP主机疑似在使用unicode编码绕过规则检测的行为。

更新时间：

20210427


事务名称：

ICMP_隧道署理HTTP服务

清静类型：

可疑行为

事务形貌：

通常ICMP隧道手艺接纳ICMP的ICMP_ECHO和ICMP_ECHOREPLY两种报文 ，把数据隐藏在ICMP数据包包头的选项域中 ，使用ping下令建设隐藏通道。

更新时间：

20210427