2019-10-22

颁布功夫 2019-10-22

新增事务


事务名称：

HTTP_木马后门_webshell_Jscript上传后门法式

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到源IP地址主机在向主张IP地址主机传送可疑的webshell文件。。。 。 。

webshell是web入侵的剧本攻击工具。。。 。 。单一说， ， ，，，，webshell就是一个用asp或php等编写的木马后门， ， ，，，，攻击者在入侵了一个网站后， ， ，，，，时时将这些asp或php等木马后门文件搁置在网站服务器的web目录中， ， ，，，，与正常的网页文件混在一路。。。 。 。而后攻击者就能够用web的方式， ， ，，，，通过该木马后门节造网站服务器， ， ，，，，蕴含上传下载文件、查看数据库、执行肆意法式号令等。。。 。 。webshell能够穿越防火墙， ， ，，，，由于与被节造的服务器或远程主机互换的数据都是通过80端口传递的， ， ，，，，因而不会被防火墙拦截。。。 。 。并且使用webshell通常不会在系统日志中留下纪录， ， ，，，，只会在网站的web日志中留下一些数据提交纪录， ， ，，，，治理员较难看出入侵痕迹。。。 。 。

更新功夫：

20191022

默认作为：

丢会话

















事务名称：

HTTP_后门_Win32.SaefkoAgentRAT _衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。 。 。

SaefkoAgent 是一个远控法式， ， ，，，，使用C#说话编写， ， ，，，，运行后能够齐全节造被习染机械,蕴含上传窃密信息,屏幕截图， ， ，，，，下载文件执行等职能。。。 。 。

更新功夫：

20191022

默认作为：

丢会话











事务名称：

TCP_mysql_authbypass

事务级别：

中级事务

安全类型：

网络数据库攻击

事务描述：

当衔接MariaDB/MySQL时， ， ，，，，输入的密码会与进展的正确密码比力， ， ，，，，由于不正确的处置， ， ，，，，会导致即就是memcmp()返回一个非零值， ， ，，，，也会使MySQL以为两个密码是一样的。。。 。 。 也就是说只有知路用户名， ， ，，，，不休尝试就可能直接登入SQL数据库。。。 。 。依照布告说法约莫256次就可能蒙对一次。。。 。 。并且缝隙利用工具已经出现。。。 。 。

更新功夫：

20191022

默认作为：

丢会话












事务名称：

HTTP_Tunna隧路衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

Tunna:一款神奇的工具， ， ，，，，它能够通过HTTP封装隧路通讯任何TCP， ， ，，，，以及用于绕过防火墙环境中的网络限度。。。 。 。

更新功夫：

20191022

默认作为：

丢会话












批改事务


事务名称：

UDP_Microsoft_Windows_DNS解析远程代码执行缝隙[MS11-030][CVE-2011-0657]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机试图通过MS11-030缝隙攻击主张IP主机。。。 。 。一旦攻击成功， ， ，，，，攻击者能够用NetworkService运行肆意代码。。。 。 。

Microsoft Windows在实现上存在DNS解析远程代码执行缝隙。。。 。 。

DNS客户端服务处置特造的LLMNR要求时存在一个远程代码执行缝隙， ， ，，，，成功利用此缝隙的攻击者能够用NetworkService运行肆意代码。。。 。 。攻击者能够装置法式；；；；；；；；查看、更改或删除数据；；；；；；；；或以齐全用户权限创建新账户。。。 。 。

更新功夫：

20191022

默认作为：

丢会话
















删除事务


1、HTTP_fastjson-blacklist1

2、HTTP_fastjson-blacklist2