2020-09-10

宣布时间 2020-09-11

新增事件


事件名称：

TCP_Java反序列化_JRMPClient2_利用链攻击

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用JRMPClient2的Java反序列化利用链对目的主机进行攻击的行为。

更新时间：

20200910


事件名称：

TCP_Java反序列化_Hibernate1_利用链攻击

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用Hibernate1的Java反序列化利用链对目的主机进行攻击的行为。Hibernate是一个开放源代码的工具关系映射框架，它对JDBC进行了非常轻量级的工具封装，它将POJO与数据库表建立映射关系，是一个全自动的orm框架，hibernate可以自动生成SQL语句，自动执行，使得Java法式员可以随心所欲的使用工具编程思维来利用数据库。

更新时间：

20200910


事件名称：

TCP_Java反序列化_CommonsBeanutils1_利用链攻击

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用CommonsBeanutils1的Java反序列化利用链对目的主机进行攻击的行为。

更新时间：

20200910


事件名称：

TCP_Java反序列化_JSON1_利用链攻击

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用JSON1的Java反序列化利用链对目的主机进行攻击的行为。

更新时间：

20200910


事件名称：

TCP_Java反序列化_JavassistWeld1_利用链攻击

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用JavassistWeld1的Java反序列化利用链对目的主机进行攻击的行为。

更新时间：

20200910


事件名称：

TCP_Java反序列化_BeanShell1_利用链攻击

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用Beanshell的Java反序列化利用链对目的主机进行攻击的行为。

更新时间：

20200910


事件名称：

TCP_Java反序列化_ROME_利用链攻击

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用ROME的Java反序列化利用链对目的主机进行攻击的行为。

更新时间：

20200910


事件名称：

TCP_Java反序列化_CommonsCollections3_利用链攻击

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用CommonsCollections3的Java反序列化利用链对目的主机进行攻击的行为。

更新时间：

20200910


事件名称：

TCP_可疑行为_Frp署理工具_连接服务器

宁静类型：

可疑行为

事件描述：

检测到Frp署理工具连接服务器，源地址主机正在使用Frp署理工具。

更新时间：

20200910


事件名称：

HTTP_IOT漏洞_lilin_DVR_命令注入漏洞

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用HTTP_IOT漏洞_lilin_DVR_命令注入漏洞对目的主机进行攻击的行为

更新时间：

20200910


修改事件


事件名称：

TCP_Java动态调用_java.lang.ProcessBuilder_远程代码执行

宁静类型：

注入攻击

事件描述：

检测到源目标IP正在使用Java动态调用java.lang.ProcessBuilder方式进行远程代码执行攻击的行为。

更新时间：

20200910


事件名称：

HTTP_Atlassian-Crowd_远程代码执行漏洞

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用HTTP_Atlassian-Crowd_远程代码执行漏洞攻击目的IP主机的行为。

更新时间：

20200910


事件名称：

TCP_Java反序列化_TemplatesImpl_利用链攻击

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用TemplatesImpl的Java反序列化利用链对目的主机进行攻击的行为。

更新时间：

20200910


事件名称：

TCP_远程服务允许重复使用TLS/SSL重新协商连接拒接服务[CVE-2011-1473]

宁静类型：

拒绝服务

事件描述：

发现源IP地址主机正在向目的IP地址主机提倡TLS/SSL重新协商连接拒绝服务攻击。

更新时间：

20200910


事件名称：

TCP_建立SSL握手连接

宁静类型：

协议分析

事件描述：

发现源IP地址主机正在向目的IP地址主机建立TLS/SSLSSL握手连接。

更新时间：

20200910


事件名称：

TCP_木马_CoinMiner_实验连接矿池

宁静类型：

木马后门

事件描述：

检测到木马试图连接远程服务器。源IP所在的主机可能被植入了Coinminer木马。

更新时间：

20200910