每周升级布告-2021-11-09

颁布功夫 2021-12-10

新增事务


事务名称：：：

TCP_可疑行为_BCEL编码绕过

安全类型：：：

其它可疑行为

事务描述：：：

检测到源IP通过BCEL对异常类进行编码，，随后利用java的类加载机制，，通过这个类加载器来实现对自界说类的加载，，来达到远程执行号令的作用。

更新功夫：：：

20211109


 

事务名称：：：

HTTP_安全缝隙_用友GRP-U8_SQL注入缝隙

安全类型：：：

SQL注入

事务描述：：：

用友GRP-U8是一款常见确当局财政治理软件。存在SQL注入缝隙，，攻击者可能利用此缝隙窃取敏感信息，，获取治理员权限。

更新功夫：：：

20211109

 

 

事务名称：：：

HTTP_木马后门_webshell_Yu1uPHPSh3ll_接见

安全类型：：：

Webshell接见

事务描述：：：

检测到源IP地址主机正在向主张IP地址主机接见可疑的Yu1uPHPSh3llwebshell文件。webshell是web入侵的剧本攻击工具。单一说，，webshell就是一个用asp或php等编写的木马后门，，攻击者在入侵了一个网站后，，时时将这些asp或php等木马后门文件搁置在网站服务器的web目录中，，与正常的网页文件混在一路。而后攻击者就能够用web的方式，，通过该木马后门节制网站服务器，，蕴含上传下载文件、、查看数据库、、执行肆意法式号令等。webshell能够穿越防火墙，，由于与被节制的服务器或远程主机互换的数据都是通过80端口传递的，，因而不会被防火墙拦截。并且使用webshell通常不会在系统日志中留下纪录，，只会在网站的web日志中留下一些数据提交纪录，，治理员较难看出入侵痕迹。

更新功夫：：：

20211109

 

 批改事务

 

事务名称：：：

HTTP_通用_目录穿越缝隙[CVE-2019-11510/CVE-2020-5410/CVE-2019-19781/CVE-2020-5902]

安全类型：：：

非授权接见/权限绕过

事务描述：：：

检测到源IP主机正在尝试对主张IP主机进行目录穿越缝隙攻击尝试的行为。目录穿越缝隙能使攻击者绕过Web服务器的接见限度，，对web根目录以外的文件夹，，肆意地读取甚至写入文件数据。此规定是一条通用规定，，其他缝隙（甚至一些0day缝隙）攻击的payload也有可能触发此事务报警。由于正常业务中通常不会产生此事务特点的流量，，所以必要重点关注。允许远程攻击者接见敏感文件。

更新功夫：：：

20211109

 

 

事务名称：：：

 HTTP_安全扫描_WEB扫描器行为

安全类型：：：

网络扫描

事务描述：：：

检测到源IP地址的主机正在使用WEB扫描工具对主张IP地址进行缝隙扫描。WEB扫描器通常是攻击者用来做服务扫描、、缝隙测试等。通过缝隙扫描，，能够自动急剧探测一些常见缝隙情况，，当存在缝隙时便于后续进行利用攻击。

更新功夫：：：

20211109