2020-03-03

宣布时间 2020-03-03

新增事务


事务名称：

HTTP_Java反序列化_POST方法_ysoserial恶意数据

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_Java反序列化_POST方法_ysoserial恶意数据对目的主机举行攻击的行为。 。 。。。。

若会见的页面保存误差，，攻击者可以发送全心结构的 Java 序列化工具，，远程执行恣意代码或下令。 。 。。。。

更新时间：

20200303

 

事务名称：

HTTP_齐治运维堡垒机_data_provider.php_后台下令执行误差

清静类型：

CGI攻击

事务形貌：

检测到源IP地点试图通过会见data_provider.php文件来攻击目的IP地点主机。 。 。。。。若是使用恶意的参数提交会见，，可能会造成下令执行等危害爆发。 。 。。。。

齐治科技是堡垒机（运维操作平台/运维操作审计）的创立者和向导者，，是海内唯一专注在运维操作治理领域的厂商，，是业内最早也是最专业的运维操作治理整体解决计划提供商。 。 。。。。

齐治运维堡垒机后台保存下令执行误差，，允许远程攻击者使用误差提交特殊的请求，，获取效劳器权限执行恣意下令。 。 。。。。

更新时间：

20200303

 

事务名称：

UDP_NFS_共享文件效劳敏感信息泄露误差实验

清静类型：

清静误差

事务形貌：

检测到源IP主机对目的IP举行NFS 共享文件效劳敏感信息泄露误差实验的行为。 。 。。。。

NFS全称Network File   System，，即网络文件系统，，属于网络层，，主要用于网络间文件的共享，，最早由sun公司开发

可以对目的主机举行"showmount   -e"操作，，此操作将泄露目的主机大宗敏感信息，，好比目录结构。 。 。。。。更糟糕的是，，若是会见控制不严的话，，攻击者有可能直接会见到目的主机上的数据。 。 。。。。

更新时间：

20200303

 

事务名称：

TCP_Windows_SamrGetMembersInGroup\EnumDomains读取域成员

清静类型：

可疑行为

事务形貌：

检测到源IP对目的主机读取域内组成员的行为.

Microsoft Windows是微软宣布的很是盛行的操作系统。 。 。。。。

在获取到主机权限后，，黑客通�；；；；崤涛视蛑卫碓保蚩刂破髦骰赐缬蚰谛畔�。 。 。。。。

更新时间：

20200303


事务名称：

TCP_Windows_系统默认共享毗连

清静类型：

可疑行为

事务形貌：

检测到源IP对目的主机举行远程注册表毗连的行为.

Microsoft Windows是微软宣布的很是盛行的操作系统。 。 。。。。

若是攻击者乐成远程毗连   Microsoft 注册表，，就可能获取目的效劳器的注册表信息，，并修改其中内容。 。 。。。。

更新时间：

20200303

 

事务名称：

TCP_后门_ObliqueRAT_试图毗连

清静类型：

木马后门

事务形貌：

检测到 ObliqueRAT 试图毗连远程效劳器。 。 。。。。源IP所在的主机可能被植入了远控 ObliqueRAT 。 。 。。。。

ObliqueRAT是一个典范的远控后门，，能够凭证C2效劳器下发的差别指令代号执行响应操作。 。 。。。。它具备的功效主要有：文件上传/下载、cmd下令、文件执行、盘算机指纹网络、文件治理等功效。 。 。。。。

更新时间：

20200303


修改事务


事务名称：

HTTP_绿盟极光误差扫描器_WEB误差扫描

清静类型：

清静扫描

事务形貌：

检测到源IP地点的主机正在使用绿盟极光误差扫描器对目的IP地点的WEB效劳器举行扫描。 。 。。。。     

绿盟极光误差扫描器(RSAS)是出自Nsfocus的误差扫描器。 。 。。。。RSAS是一款能够扫描检测SQL注入、跨站剧本误差、CGI误差及网页挂马检测等WEB误差及系统清静误差的综合扫描器。 。 。。。。

更新时间：

20200303