每周升级布告-2021-04-27

颁布功夫 2021-04-28

批改事务


事务名称：

TCP_后门_鬼魂远控可疑变种_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了木马。鬼魂远控法式是利用一个凭据Gh0st远控的源码批改而来的后门。运行后能够齐全节造被习染机械。攻击者可远程节造被控端主机做各类操作。

更新功夫：

20210427


事务名称：

HTTP_Struts2_S2-019远程代码执行缝隙[CVE-2013-4316]

安全类型：

安全缝隙

事务描述：

检测到源IP主机正试图通过ApacheStruts2远程代码执行缝隙对主张主机进行攻击的行为。该缝隙源于法式默认启用DynamicMethodInvocation机造。远程攻击者可利用此缝隙在受影响利用高低文中执行肆意代码。缝隙存在的版本：Struts2.0.0-Struts2.3.15.1攻击成功，可远程执行肆意代码。

更新功夫：

20210427


事务名称：

HTTP_通用_unicode绕过

安全类型：

可疑行为

事务描述：

发现源IP主机疑似在利用unicode编码绕过规定检测的行为。

更新功夫：

20210427


事务名称：

ICMP_隧路代理HTTP服务

安全类型：

可疑行为

事务描述：

通常ICMP隧路技术选取ICMP的ICMP_ECHO和ICMP_ECHOREPLY两种报文，把数据暗藏在ICMP数据包包头的选项域中，利用ping号令成立荫蔽通路。

更新功夫：

20210427