每周升级布告-2021-12-09

颁布功夫 2021-12-10


新增事务


事务名称：：

DNS_木马_可疑矿池域名解析要求4

安全类型：：

挖矿软件

事务描述：：

检测到挖矿木马试图衔接域名服务器解析矿池地址。。 。源IP地点的主机可能被植入了挖矿木马。。 。挖矿木马尝试衔接矿池，，，运行后使受害主机变慢，，，亏损CPU资源。。 。

更新功夫：：

20211209

 

 

事务名称：：

DNS_木马_可疑矿池域名解析要求5

安全类型：：

挖矿软件

事务描述：：

检测到挖矿木马试图衔接域名服务器解析矿池地址。。 。源IP地点的主机可能被植入了挖矿木马。。 。挖矿木马尝试衔接矿池，，，运行后使受害主机变慢，，，亏损CPU资源。。 。

更新功夫：：

20211209

 

 

事务名称：：

DNS_木马_可疑矿池域名解析要求6

安全类型：：

挖矿软件

事务描述：：

检测到挖矿木马试图衔接域名服务器解析矿池地址。。 。源IP地点的主机可能被植入了挖矿木马。。 。挖矿木马尝试衔接矿池，，，运行后使受害主机变慢，，，亏损CPU资源。。 。

更新功夫：：

20211209


批改事务

 

事务名称：：

HTTP_安全扫描_WEB扫描器行为

安全类型：：

网络扫描

事务描述：：

检测到源IP地址的主机正在使用WEB扫描工具(如：：sqlmap、、、nessus等)对主张IP地址进行缝隙扫描。。 。WEB扫描器通常是攻击者用来做服务扫描、、、缝隙测试等。。 。通过缝隙扫描，，，能够自动急剧探测一些常见缝隙情况，，，当存在缝隙时便于后续进行利用攻击。。 。

更新功夫：：

20211209

 


事务名称：：

DNS_木马_可疑矿池域名解析要求

安全类型：：

其他木马

事务描述：：

检测到木马试图衔接远程服务器。。 。源IP地点的主机可能被植入了挖矿木马。。 。挖矿木马尝试衔接矿池，，，受害主机变慢。。 。

更新功夫：：

20211209

 


事务名称：：

HTTP_爬虫Bot接见

安全类型：：

网页爬虫

事务描述：：

检测到爬虫Bot对主张IP主机的web接见,可能在对主张IP主机进行页面爬取。。 。

更新功夫：：

20211209

 


事务名称：：

HTTP_安全缝隙_�？？低�IP摄像机/NVR_号令注入缝隙[CVE-2021-36260][CNNVD-202109-1602]

安全类型：：

号令执行

事务描述：：

�？？低�IP摄像机/NVR设备固件中存在一个未认证号令注入缝隙，，，由于对输入参数校验不充分，，，攻击者能够发送带有恶意号令的报文到受影响设备，，，成功利用此缝隙能够导致号令执行。。 �：：？？低右寻洳及姹拘薷锤梅煜�，，，该缝隙会影响IP摄像头和NVR设备固件，，，其中蕴含2021年6月的最新固件以及2006年颁布的固件。。 。

更新功夫：：

20211209


删除事务


事务名称：：

HTTP_D_Link_号令注入缝隙

安全类型：：


事务描述：：


更新功夫：：