绿盟科技 – 第 103 页 – 绿盟科技技术博客

FortiGate SSH漏洞分析及防护方案

2016-01-17绿盟科技FortiGate SSH漏洞, SSH漏洞分析, SSH漏洞分析及防护方案, 漏洞影响分析, 绿盟科技, 防火墙控制权限, 防火墙被曝后门

近日，全球性的网络安全设备供应商Fortinet（飞塔）所提供的防火墙被曝存在后门，属于高危漏洞。,攻击者可以通过这个后门，直接获取防火墙控制权限，执行攻击行为，比如抓取流量监听、DNS欺骗、建立隧道进入企业内网等。本文对该漏洞进行了分析及验证方法，并给出相应防护方案。

乌克兰电力攻击事件分析及防护方案

2016-01-16绿盟科技乌克兰电力公司, 乌克兰电力公司设备被攻击事件, 乌克兰电厂攻击事件分析及防护方案, 工控, 攻击事件分析, 木马行为分析及攻击定位, 核心样本分析, 绿盟科技, 黑客攻击

2015年12月，乌克兰电力公司设备遭到黑客攻击，并导致大规模停电事件，已引起公众极大的恐慌。本文对该事件相关信息及核心样本进行了分析及验证，并给出应对方案。

An Analysis of the Ukraine Power Plant Attack Event and Countermeasures Against It

2016-01-16绿盟科技An Analysis of the Ukraine Power Plant Attack Event, Attack Process, Countermeasures, EnglishVersion, NSFOCUS, Protection Solution, Threat Intelligence, Ukraine Power Plant Under Attack

In December 2015, a power outage occurred in Ukraine as a result of a cyberattack, causing a great panic. This document analyzes and verifies the attack event-related information and core samples, and provides a solution accordingly.

乌镇峰会APP安全测试绿盟科技安保经验分享

2015-12-17绿盟科技app安全测试, 乌镇峰会, 互联网+, 大会专用APP, 安保经验分享, 移动互联网, 绿盟科技

第二届世界互联网大会正在进行中，今年大会的在线交流非常顺畅，其中就有大会的一个创新看点，大会专用APP。为了保障大会APP安全性，绿盟科技安全服务团队的重大活动保障技术专家早在11月就完成了大会APP及后端服务器的安全测试工作。

SYNful Knock, a New Backdoor Targeting Cisco Routers

2015-09-17绿盟科技a New Backdoor Targeting Cisco Routers, Cisco device, Cisco routers, EnglishVersion, SYNful Knock, The technical details

How many people and companies use Cisco routers? You do not need to be a system integration engineer to know the specific figure. Baidu will tell you the answer. Do you panic when knowing that a backdoor targeting Cisco routers may affect most models? An experienced network administrator knows that the firmware of routers is not frequently upgraded. Once an attacker gets the knack of exploiting such backdoors, he or she can use them against those routers in a long time. Are you scared of that?

新型思科路由器后门SYNful Knock

2015-09-17绿盟科技SYNful Knock, 大量路由器曾有后门, 思科路由器, 路由器后门, 路由器后门程序

新型思科路由器后门SYNful Knock

思科路由器在国内有多大的使用量？做过系统集成的知道，在百度搜索中也可以知道，那思科路由器出现后门，可能影响其大多数型号，你惊慌吗？做过网络管理的都知道，路由器可能很长时间都不会升级其系统固件，攻击者拿到这些后门利用方法，就可以长期使用，你害怕吗？

BitTorrent修复DDoS放大攻击漏洞

2015-09-10绿盟科技BitTorrent, BT, DDoS, UTP, 放大攻击

BitTorrent修复DDoS放大攻击漏洞

在上次《BitTorrent DDoS放大攻击》中提到，由于BT客户端所使用uTP协议没有校验从从peer1返回的包（下面虚线部分），进而被攻击者利用，形成DDoS放大式攻击，足以导致某些大型网站瘫痪。该漏洞存在于使用基于UDP的libuTP协议的大量客户端中，包括UTorrent、BitTorrent、BitTorrent Sync等。