2019-10-22

宣布时间 2019-10-22

新增事务


事务名称：

HTTP_木马后门_webshell_Jscript上传后门程序

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到源IP地点主机正在向目的IP地点主机传送可疑的webshell文件。 。。

webshell是web入侵的剧本攻击工具。 。。简朴说， ，，webshell就是一个用asp或php等编写的木马后门， ，，攻击者在入侵了一个网站后， ，，经常将这些asp或php等木马后门文件安排在网站效劳器的web目录中， ，，与正常的网页文件混在一起。 。。然后攻击者就可以用web的方法， ，，通过该木马后门控制网站效劳器， ，，包括上传下载文件、审查数据库、执行恣意程序下令等。 。。webshell可以穿越防火墙， ，，由于与被控制的效劳器或远程主机交流的数据都是通过80端口转达的， ，，因此不会被防火墙阻挡。 。。并且使用webshell一样平常不会在系统日志中留下纪录， ，，只会在网站的web日志中留下一些数据提交纪录， ，，治理员较难看收支侵痕迹。 。。

更新时间：

20191022

默认行动：

丢会话

















事务名称：

HTTP_后门_Win32.SaefkoAgentRAT _毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。 。。

SaefkoAgent 是一个远控程序， ，，使用C#语言编写， ，，运行后可以完全控制被熏染机械,包括上传窃密信息,屏幕截图， ，，下载文件执行等功效。 。。

更新时间：

20191022

默认行动：

丢会话











事务名称：

TCP_mysql_authbypass

事务级别：

中级事务

清静类型：

网络数据库攻击

事务形貌：

当毗连MariaDB/MySQL时， ，，输入的密码会与期望的准确密码较量， ，，由于不准确的处置惩罚， ，，会导致即即是memcmp()返回一个非零值， ，，也会使MySQL以为两个密码是相同的。 。。 也就是说只要知道用户名， ，，一直实验就能够直接登入SQL数据库。 。。凭证通告说法约莫256次就能够蒙对一次。 。。并且误差使用工具已经泛起。 。。

更新时间：

20191022

默认行动：

丢会话












事务名称：

HTTP_Tunna隧道毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

Tunna:一款神奇的工具， ，，它可以通过HTTP封装隧道通讯任何TCP， ，，以及用于绕过防火墙情形中的网络限制。 。。

更新时间：

20191022

默认行动：

丢会话












修改事务


事务名称：

UDP_Microsoft_Windows_DNS剖析远程代码执行误差[MS11-030][CVE-2011-0657]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机试图通过MS11-030误差攻击目的IP主机。 。。一旦攻击乐成， ，，攻击者可以用NetworkService运行恣意代码。 。。

Microsoft Windows在实现上保存DNS剖析远程代码执行误差。 。。

DNS客户端效劳处置惩罚特制的LLMNR请求时保存一个远程代码执行误差， ，，乐成使用此误差的攻击者可以用NetworkService运行恣意代码。 。。攻击者可以装置程序；； ；；；； ；审查、更改或删除数据；； ；；；； ；或以完全用户权限建设新账户。 。。

更新时间：

20191022

默认行动：

丢会话
















删除事务


1、HTTP_fastjson-blacklist1

2、HTTP_fastjson-blacklist2