2022年1月14日入侵检测特征库升级公告
IPS特征库版本号:IPS-20220114-1.1.0.87
发表日期：2022-1-14
目前入侵检测库规则总数量为：8079条
漏洞(编号/类型)/病毒名 |
特征摘要 |
特征说明 |
暂无 |
检测到Nessus (User Agent)扫描行为 |
这些特征均提取自六方云超弦实验室捕捉到的近2周来国内出现的漏洞利用攻击样本,通过安全研究人员的深入分析,基于漏洞本质原因和利用手法提取核心检测特征,通杀率较高！
|
暂无 |
检测到Nessus (ftp_anonymous.nasl)扫描行为 |
暂无 |
检测到Nessus (ftp_writeable_directories.nasl)扫描行为 |
暂无 |
检测到Nessus (2.x 404 probe)扫描行为 |
暂无 |
检测到Nessus (1.X 404 probe)扫描行为 |
暂无 |
检测到Nessus (Netbios)扫描行为 |
暂无 |
检测到Amap UDP Service 扫描行为 |
暂无 |
检测到Amap TCP Service 扫描行为 |
CVE-2020-2555 |
Oracle Coherence RCE漏洞攻击(CVE-2020-2555) |
CVE-2021-45105 |
Apache log4j拒绝服务攻击(CVE-2021-45105) |
CVE-2011-5148 |
Joomla RCE漏洞攻击(CVE-2011-5148) |
Purgen |
检测到恶意木马家族Purgen |
IPS-20220114-1.1.0.87.zip
