2020-03-03

颁布功夫 2020-03-03

新增事务


事务名称：

HTTP_Java反序列化_POST方式_ysoserial恶意数据

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_Java反序列化_POST方式_ysoserial恶意数据对主张主机进行攻击的行为。。 。 。。

若接见的页面存在缝隙，， ，，，，，，攻击者能够发送精心机关的 Java 序列化对象，， ，，，，，，远程执行肆意代码或号令。。 。 。。

更新功夫：

20200303

 

事务名称：

HTTP_齐治运维碉堡机_data_provider.php_后盾号令执行缝隙

安全类型：

CGI攻击

事务描述：

检测到源IP地址试图通过接见data_provider.php文件来攻击主张IP地址主机。。 。 。。若是使用恶意的参数提交代见，， ，，，，，，可能会造成号令执行等风险产生。。 。 。。

齐治科技是碉堡机（运维操作平台/运维操作审计）的创造者和辅导者，， ，，，，，，是国内唯一专一在运维操作治理领域的厂商，， ，，，，，，是业内最早也是最专业的运维操作治理整体解决规划提供商。。 。 。。

齐治运维碉堡机后盾存在号令执行缝隙，， ，，，，，，允许远程攻击者利用缝隙提交特殊的要求，， ，，，，，，获取服务器权限执行肆意号令。。 。 。。

更新功夫：

20200303

 

事务名称：

UDP_NFS_共享文件服务敏感信息泄露缝隙尝试

安全类型：

安全缝隙

事务描述：

检测到源IP主机对主张IP进行NFS 共享文件服务敏感信息泄露缝隙尝试的行为。。 。 。。

NFS全称Network File   System，， ，，，，，，即网络文件系统，， ，，，，，，属于网络层，， ，，，，，，重要用于网络间文件的共享，， ，，，，，，最早由sun公司开发

能够对指标主机进行"showmount   -e"操作，， ，，，，，，此操作将泄露指标主机大量敏感信息，， ，，，，，，好比目录结构。。 。 。。更糟糕的是，， ，，，，，，若是接见节造不严的话，， ，，，，，，攻击者有可能直接接见到指标主机上的数据。。 。 。。

更新功夫：

20200303

 

事务名称：

TCP_Windows_SamrGetMembersInGroup\EnumDomains读取域成员

安全类型：

可疑行为

事务描述：

检测到源IP对主张主机读取域内组成员的行为.

Microsoft Windows是微软颁布的极度盛行的操作系统。。 。 。。

在获取到主机权限后，， ，，，，，，黑客通常唬�；；；；；；岵槲视蛑卫碓保�， ，，，，，，域节造器主机名来网络域内信息。。 。 。。

更新功夫：

20200303


事务名称：

TCP_Windows_系统默认共享衔接

安全类型：

可疑行为

事务描述：

检测到源IP对主张主机进行远程注册表衔接的行为.

Microsoft Windows是微软颁布的极度盛行的操作系统。。 。 。。

若是攻击者成功远程衔接   Microsoft 注册表，， ，，，，，，就可能获取指标服务器的注册表信息，， ，，，，，，并批改其中内容。。 。 。。

更新功夫：

20200303

 

事务名称：

TCP_后门_ObliqueRAT_试图衔接

安全类型：

木马后门

事务描述：

检测到 ObliqueRAT 试图衔接远程服务器。。 。 。。源IP地点的主机可能被植入了远控 ObliqueRAT 。。 。 。。

ObliqueRAT是一个典型的远控后门，， ，，，，，，可能凭据C2服务器下发的分歧指令代号执行相应操作。。 。 。。它具备的职能重要有：文件上传/下载、cmd号令、文件执杏注推算机指纹网络、文件治理等职能。。 。 。。

更新功夫：

20200303


批改事务


事务名称：

HTTP_绿盟极光缝隙扫描器_WEB缝隙扫描

安全类型：

安全扫描

事务描述：

检测到源IP地址的主机在使用绿盟极光缝隙扫描器对主张IP地址的WEB服务器进行扫描。。 。 。。     

绿盟极光缝隙扫描器(RSAS)是出自Nsfocus的缝隙扫描器。。 。 。。RSAS是一款可能扫描检测SQL注入、跨站剧本缝隙、CGI缝隙及网页挂马检测等WEB缝隙及系统安全缝隙的综合扫描器。。 。 。。

更新功夫：

20200303