热线电话
热线电话:
400-910-9998
更新攻击列表
新增重点规则:
------------------------------
47347 比特币seed_DNS请求[1]
---- Category: Vulnerability
---- Description: Bitcoin客户端第一次启动时,通过扫描网络自动获取活跃的节点IP地址,获取节点地址用的域名是硬编码到比特币源码中的,
---- 这些域名的访问行为称为DNS Seed。如果您的网络没有部署挖矿业务,请检查主机是否被植入了恶意挖矿软件。挖矿软件运行时会消耗大量系统资源,导致系统运行缓慢。
47346 CVE-2022-1906_WordPress_Plugin_Copyright_Proof跨站脚本漏洞[2]
---- Category: Vulnerability
---- Description: WordPress plugin Copyright Proof 4.16 版本及之前版本存在跨站脚本漏洞,该
---- 漏洞源于在通过未经身份验证和经过身份验证的用户都可用的 AJAX 操作将参数输出回之前,不会对其进行清理和转义,从而在启用特定设置时导致反射跨站点脚本。
备注
[1] 表示此更改合入所有安全系列产品
[2] 表示此更改只合入F5000、T5000全系列,F1030及以上F系列产品
[3] 设备内存大于2GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 17864条
[4] 设备内存小于或等于2GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 3036条