每周升级通告-2021-04-27

宣布时间 2021-04-28

修改事务


事务名称：

TCP_后门_幽灵远控可疑变种_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器 。。。。源IP所在的主机可能被植入了木马 。。。。幽灵远控程序是使用一个凭证Gh0st远控的源码修改而来的后门 。。。。运行后可以完全控制被熏染机械 。。。。攻击者可远程控制被控端主机做州操作 。。。。

更新时间：

20210427


事务名称：

HTTP_Struts2_S2-019远程代码执行误差[CVE-2013-4316]

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图通过ApacheStruts2远程代码执行误差对目的主机举行攻击的行为 。。。。该误差源于程序默认启用DynamicMethodInvocation机制 。。。。远程攻击者可使用此误差在受影响应用上下文中执行恣意代码 。。。。误差保存的版本：Struts2.0.0-Struts2.3.15.1攻击乐成，，，可远程执行恣意代码 。。。。

更新时间：

20210427


事务名称：

HTTP_通用_unicode绕过

清静类型：

可疑行为

事务形貌：

发明源IP主机疑似在使用unicode编码绕过规则检测的行为 。。。。

更新时间：

20210427


事务名称：

ICMP_隧道署理HTTP效劳

清静类型：

可疑行为

事务形貌：

通常ICMP隧道手艺接纳ICMP的ICMP_ECHO和ICMP_ECHOREPLY两种报文，，，把数据隐藏在ICMP数据包包头的选项域中，，，使用ping下令建设隐藏通道 。。。。

更新时间：

20210427