2018-12-28

颁布功夫 2018-12-28

新增事务


事务名称：

HTTP_疑似dict和谈服务端要求伪造攻击

事务级别：

中级事务

安全类型：

CGI攻击

事务描述：

检测到源IP主机在尝试通过SSRF攻击接见dict和谈。 dict和谈能够接见ftp、redis、fastcgi等好多职能，成功利用将可能导致写入Webshell、肆意号令执行等攻击了局。

更新功夫：

20181228

默认作为：

抛弃



事务名称：

TCP_后门_Win32.RedControle_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。源IP地点的主机可能被植入了RedControle。 RedControle是一个职能壮大的后门，运行后可齐全节造被植入机械。

更新功夫：

20181228

默认作为：

抛弃



事务名称：

HTTP_后门_Win32.RedControle_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。源IP地点的主机可能被植入了RedControle。 RedControle是一个职能壮大的后门，运行后可齐全节造被植入机械。

更新功夫：

20181228

默认作为：

抛弃


批改事务


事务名称：

HTTP_木马后门_webshell_PHP_eval一句话webshell

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到源IP主机正向主张主机上传PHP eval一句话webshell木马。

更新功夫：

20181228

默认作为：

抛弃