每周升级通告-2021-04-27

宣布时间 2021-04-28

修改事件


事件名称：

TCP_后门_幽灵远控可疑变种_连接

宁静类型：

木马后门

事件描述：

检测到木马试图连接远程服务器 。源IP所在的主机可能被植入了木马 。幽灵远控法式是利用一个凭据Gh0st远控的源码修改而来的后门 。运行后可以完全控制被熏染机器 。攻击者可远程控制被控端主机做种种操作 。

更新时间：

20210427


事件名称：

HTTP_Struts2_S2-019远程代码执行漏洞[CVE-2013-4316]

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正试图通过ApacheStruts2远程代码执行漏洞对目的主机进行攻击的行为 。该漏洞源于法式默认启用DynamicMethodInvocation机制 。远程攻击者可利用此漏洞在受影响应用上下文中执行任意代码 。漏洞存在的版本：Struts2.0.0-Struts2.3.15.1攻击乐成，可远程执行任意代码 。

更新时间：

20210427


事件名称：

HTTP_通用_unicode绕过

宁静类型：

可疑行为

事件描述：

发现源IP主机疑似在利用unicode编码绕过规则检测的行为 。

更新时间：

20210427


事件名称：

ICMP_隧道署理HTTP服务

宁静类型：

可疑行为

事件描述：

通常ICMP隧道技术接纳ICMP的ICMP_ECHO和ICMP_ECHOREPLY两种报文，把数据隐藏在ICMP数据包包头的选项域中，利用ping命令建立隐蔽通道 。

更新时间：

20210427