每周升级布告-2021-04-16

颁布功夫 2021-04-16

新增事务


事务名称：

HTTP_Microsoft-Exchange-SERVER_服务器端要求伪造[CVE-2021-26855]

安全类型：

安全缝隙

事务描述：

当前主机在遭逢Microsoft-Exchange-SERVER_服务器端要求伪造攻击。。。。。。。

更新功夫：

20210416


事务名称：

ICMP_隧路代理远程桌面

安全类型：

可疑行为

事务描述：

通常ICMP隧路技术选取ICMP的ICMP_ECHO和ICMP_ECHOREPLY两种报文，，，，，，，，把数据暗藏在ICMP数据包包头的选项域中，，，，，，，，利用ping号令成立荫蔽通路。。。。。。。

更新功夫：

20210416


事务名称：

ICMP_隧路代理HTTP服务

安全类型：

可疑行为

事务描述：

通常ICMP隧路技术选取ICMP的ICMP_ECHO和ICMP_ECHOREPLY两种报文，，，，，，，，把数据暗藏在ICMP数据包包头的选项域中，，，，，，，，利用ping号令成立荫蔽通路。。。。。。。

更新功夫：

20210416


批改事务


事务名称：

HTTP_SQL谬误信息泄露_1

安全类型：

CGI攻击

事务描述：

检测到源IP主机正试牟利用主张IP主机的SQL谬误信息，，，，，，，，可能造成信息泄露。。。。。。。SQL（StructuredQueryLanguage)结构化查问说话，，，，，，，，是一种数据库查问和法式设计说话，，，，，，，，用于存取数据以及查问、更新和治理关系数据库系统。。。。。。。攻击者有可能利用SQL的报错信息获得敏感信息，，，，，，，，如通过报错信息获得数据库种类、版本，，，，，，，，便于下一步进行其他缝隙的利用。。。。。。。甚至直接使用sql报错注入作为回显，，，，，，，，查问并获取数据库内的敏感数据。。。。。。。浚�？？？？ ？？赡茉斐擅舾行畔⑿孤�。。。。。。。

更新功夫：

20210416


事务名称：

TCP_后门_Win32.Remcos_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。。。源IP地点的主机可能被植入了Remcos。。。。。。。Remcos是一个职能壮大的远控，，，，，，，，运行后可齐全节造被植入机械。。。。。。。浚�？？？？ ？？善肴谠毂恢踩牖�。。。。。。。

更新功夫：

20210416