银河国际(中国)

    特征库更新

    News information

    2021年08月13日IPS特征库升级公告

    <<返回

    2021年08月14日 11:59

    2021年8月13日入侵检测特征库升级公告

    IPS特征库版本号:IPS-20210813-1.1.0.77

    发表日期:2021-8-13

    现在入侵检测库规则总数量为:6547

    漏洞(编号/类型)/病毒名

    特征摘要

    特征说明

    暂无

    Oracle 数据库暴力破解

    这些特征均提取自银河国际(中国)超弦实验室捕捉到的近2周来国内出现的漏洞利用攻击样本,顺利获得安全研究人员的深入分析,基于漏洞本质原因和利用手法提取核心检测特征,通杀率较高!

     

    暂无

    POP/SMTP暴力破解

    暂无

    Telnet暴力破解

    暂无

    PHP命令注入

    暂无

    Webshell注入

    CVE-2020-0646

    Microsoft.NET Framework安全漏洞攻击(CVE-2020-0646)

    暂无

    Apache Spark 未授权访问漏洞攻击

    暂无

    DirBuster扫描攻击

    暂无

    Behinder shell检测

    CVE-2017-0236

    Microsoft Scripting引擎安全漏洞攻击(CVE-2017-0236)

    CVE-2017-11873

    Microsoft Windows Edge ChakraCore 安全漏洞(CVE-2017-11873)

    CVE-2018-8495

    Microsoft Windows Shell 漏洞攻击(CVE-2018-8495)

    CVE-2018-8495

    Microsoft Windows Shell 漏洞攻击(CVE-2018-8495)

    CVE-2018-8096

    Datalust Seq 漏洞攻击(CVE-2018-8096)

    暂无

    SYN Flood攻击

    暂无

    Microsoft IIS 3.0漏洞攻击

    暂无

    Fofa探测

    暂无

    Fofa探测

    CVE-2010-1550

    HP OpenView 格式缓冲字符串远程代码执行漏洞(CVE-2010-1550)

    暂无

    POST方法请求URL过长

    暂无

    XSS脚本注入

    暂无

    恶意域名访问检测

    暂无

    MailEnable_IMAP超长邮箱名W3C日志记录溢出攻击

    暂无

    检测到Metasploit攻击调用powershell

    暂无

    Metasploit远程命令执行

    暂无

    MSSQL数据库爆破

    暂无

    MSSQL命令执行

    暂无

    PowerShell命令执行

    暂无

    疑似pcanywhere登录爆破

    暂无

    redis登录爆破

    暂无

    Shodan扫描检测

    暂无

    MSSQL命令执行

    暂无

    SQL注入攻击

    暂无

    MSSQL登录爆破

    暂无

    struts2-015漏洞利用攻击

    暂无

    struts2-019漏洞利用攻击

    暂无

    struts2-032漏洞利用攻击

    暂无

    struts2-033漏洞利用攻击

    暂无

    struts2-s2-devmode模式漏洞利用攻击

    暂无

    ThinkPHP 5.X 远程代码执行

    暂无

    ThinkPHP 5.1 远程代码执行

    暂无

    ThinkPHP 5.2 远程代码执行

    暂无

    ThinkPHP 远程代码执行

    暂无

    Tomcat 远程代码执行

    暂无

    VBulletin 未授权访问

    暂无

    vBulletin 远程代码执行

    暂无

    可执行文件上传告警

    CVE-2000-0707

    PCCS MySQLDatabase Admin Tool Manager信息泄露(CVE-2000-0707)

    暂无

    webshell 攻击利用

    暂无

    泛微远程代码执行

    CVE-2020-1472

    域内提权漏洞利用(CVE-2020-1472)

     


    IPS-20210813-1.1.0.77.zip