2018-11-02

颁布功夫 2018-11-02

新增事务

事务名称：

TCP_WebLogic远程代码执行缝隙[CVE-2018-3191]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机试牟利用WebLogic远程代码执行缝隙攻击主张IP主机的行为 。

更新功夫：

20181102

默认作为：

抛弃


事务名称：

TCP_后门_Linux.DDoS.Gafgyt_节造号令

事务级别：

中级事务

安全类型：

木马后门

事务描述：

Gafgyt服务器试图发送号令给Gafgyt，主张IP主机被植入了Gafgyt 。 DDoS.Gafgyt是一个类Linux平台下的僵尸网络，重要职能是对指定指标机械提议DDoS攻击 。

更新功夫：

20181102

默认作为：

抛弃


事务名称：

HTTP_木马后门_ChachaDDoS_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到ChachaDDoS试图衔接远程服务器 。源IP地点的主机可能被植入了ChachaDDoS 。 ChachaDDoS是一个Linux平台下的僵尸网络，重要职能是对指定指标提议DDoS攻击 。攻击者通过SSH弱口令来传布ChachaDDoS 。

更新功夫：

20181102

默认作为：

抛弃


事务名称：

HTTP_木马后门_t1.Bits(OceanLotus)_衔接

事务级别：

中级事务

安全类型：

木马后门 

事务描述：

检测到t1.Bits试图衔接远程服务器 。源IP地点的主机可能被植入了t1.Bits 。 t1.Bits是APT组织海莲花使用的一个的后门，职能极度壮大 。

更新功夫：

20181102

默认作为：

抛弃


批改事务

事务名称：

TCP_后门_Win32.Meterpreter_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到源IP主机试图向主张IP主机传输后门 。 Win32.Meterpreter是一个职能极度壮大的后门，能够齐全节造被习染机械 。

更新功夫：

20181102

默认作为：

抛弃


事务名称：

HTTP_Struts2_S2-020/S2-021/S2-022远程代码执行/DOS[CVE-2014-0094/0112]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP地址主机在向主张IP地址主机提议Struts2 S2-020攻击 。 Apache Struts 2.0.0-2.3.16版本的默认上传机造是基于Commons FileUpload 1.3版本，其附加的ParametersInterceptor允许接见'class' 参数（该参数直接映射到getClass()步骤），并允许节造ClassLoader 。在具体的Web容器部署环境下（如：Tomcat），攻击者利用 Web容器下的Java Class对象及其属性参数（如：日志存储参数），可向服务器提议远程代码执行攻击，进而植入网站后门节造网站服务器主机 。 另表，由于HTTP要求的Content-Type字段中，boundary大于天堑值，并且post要求内容大于天堑值，导致DDOS 。

更新功夫：

20181102

默认作为：

抛弃


事务名称：

HTTP_木马后门_DiamondFox_衔接

事务级别：

中级事务

安全类型：

CGI攻击 

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了DiamondFox 。 DiamondFox是基于VB的窃密木马，职能极度壮大，能够窃取各类账号密码 。有反虚构机以及沙箱职能 �；褂�DDoS职能 。

更新功夫：

20181102

默认作为：

抛弃