每周升级布告-2021-11-09

颁布功夫 2021-12-10

新增事务


事务名称：

TCP_可疑行为_BCEL编码绕过

安全类型：

其它可疑行为

事务描述：

检测到源IP通过BCEL对异常类进行编码，，，， ，，，随后利用java的类加载机造，，，， ，，，通过这个类加载器来实现对自界说类的加载，，，， ，，，来达到远程执行号令的作用。 。。。。

更新功夫：

20211109


 

事务名称：

HTTP_安全缝隙_用友GRP-U8_SQL注入缝隙

安全类型：

SQL注入

事务描述：

用友GRP-U8是一款常见确当局财政治理软件。 。。。。存在SQL注入缝隙，，，， ，，，攻击者可能利用此缝隙窃取敏感信息，，，， ，，，获取治理员权限。 。。。。

更新功夫：

20211109

 

 

事务名称：

HTTP_木马后门_webshell_Yu1uPHPSh3ll_接见

安全类型：

Webshell接见

事务描述：

检测到源IP地址主机在向主张IP地址主机接见可疑的Yu1uPHPSh3llwebshell文件。 。。。。webshell是web入侵的剧本攻击工具。 。。。。单一说，，，， ，，，webshell就是一个用asp或php等编写的木马后门，，，， ，，，攻击者在入侵了一个网站后，，，， ，，，时时将这些asp或php等木马后门文件搁置在网站服务器的web目录中，，，， ，，，与正常的网页文件混在一路。 。。。。而后攻击者就能够用web的方式，，，， ，，，通过该木马后门节造网站服务器，，，， ，，，蕴含上传下载文件、查看数据库、执行肆意法式号令等。 。。。。webshell能够穿越防火墙，，，， ，，，由于与被节造的服务器或远程主机互换的数据都是通过80端口传递的，，，， ，，，因而不会被防火墙拦截。 。。。。并且使用webshell通常不会在系统日志中留下纪录，，，， ，，，只会在网站的web日志中留下一些数据提交纪录，，，， ，，，治理员较难看出入侵痕迹。 。。。。

更新功夫：

20211109

 

 批改事务

 

事务名称：

HTTP_通用_目录穿越缝隙[CVE-2019-11510/CVE-2020-5410/CVE-2019-19781/CVE-2020-5902]

安全类型：

非授权接见/权限绕过

事务描述：

检测到源IP主机在尝试对主张IP主机进行目录穿越缝隙攻击尝试的行为。 。。。。目录穿越缝隙能使攻击者绕过Web服务器的接见限度，，，， ，，，对web根目录以表的文件夹，，，， ，，，肆意地读取甚至写入文件数据。 。。。。此规定是一条通用规定，，，， ，，，其他缝隙（甚至一些0day缝隙）攻击的payload也有可能触发此事务报警。 。。。。由于正常业务中通常不会产生此事务特点的流量，，，， ，，，所以必要沉点关注。 。。。。允许远程攻击者接见敏感文件。 。。。。

更新功夫：

20211109

 

 

事务名称：

 HTTP_安全扫描_WEB扫描器行为

安全类型：

网络扫描

事务描述：

检测到源IP地址的主机在使用WEB扫描工具对主张IP地址进行缝隙扫描。 。。。。WEB扫描器通常是攻击者用来做服务扫描、缝隙测试等。 。。。。通过缝隙扫描，，，， ，，，能够自动急剧探测一些常见缝隙情况，，，， ，，，当存在缝隙时便于后续进行利用攻击。 。。。。

更新功夫：

20211109