僵尸网络危害程度-僵尸网络危害程度文档介绍内容-阿里云

AutoUpdate僵尸网络攻击分析

阿里云安全监测并捕获到一个针对云服务器发起攻击的新型僵尸网络，由于其使用的扫描、攻击程序名为AutoUpdate，阿里云据此将其命名为AutoUpdate僵尸网络。概况经过阿里云安全专家分析，发现该僵尸网络除了常规的持久化、挖矿牟利、隐藏...

附件三：漏洞奖励发放规则（先知）

对于第三方供应链软件，我们将根据漏洞对应用的危害程度以及企业的流行程度给出相应的现金奖励。现金奖励金额请参考下表。详细信息请参见供应链漏洞验收及奖励标准。企业类型高危漏洞中危漏洞低危漏洞流行厂商 10000~500000元 1000~...

NAT防火墙访问控制支持威胁情报地址簿

新增功能/规格 1）NAT防火墙访问控制出向目的IP或域名配置支持引用威胁情报地址簿 2）智能推荐威胁情报地址簿支持Tor出口恶意IP、远控软件中控IP、挖矿软件中控IP、C&C中控IP、僵尸网络中控IP、Dnslog攻击探测域名、恶意域名、常用在线文档...

安全违规行为类型说明

违规具体情形：禁止使用云产品（包括但不限于自己以及他人的ECS、CDN、弹性Web托管等）发起的攻击行为或为攻击行为提供技术及服务支持（包括但不限于DDoS攻击、CC攻击，Web攻击，暴力破解密码，DDoS攻击控制服务，搭建／控制僵尸网络，传播...

DNS安全

云解析DNS安全针对DNS的DDoS攻击提供防护能力，DDoS（Distributed Denial of service）攻击通过僵尸网络利用各种服务请求耗尽被攻击网络的系统资源，造成被攻击网络无法处理合法用户的请求。主要表现为 Flood攻击：通过发送海量DNS查询报文...

生成威胁情报

hijack 劫持 macro_virus 宏病毒 porn 色情网站 js_miner 网页挖矿 compromised_host 失陷主机 gamble 博彩网站 dnslog_attack DNSLOG攻击 infostealer 信息盗取 malicious 恶意站点 dga DGA botnet 僵尸网络 trojan 木马 bank_trojan 银行...

附件二：众测漏洞定级标准（先知安全情报）

漏洞等级建议奖励金额/单个漏洞（税前）平台奖励积分严重 8000~10000元 120分高危 2500~5000元 60分中危 500~1500元 20分低危 50~200元 10分漏洞等级根据漏洞的危害程度将漏洞等级分为严重、高危、中危、低危。由先知平台结合利用...

免费试用服务条款

如您有任何违反本服务条款的情形，或经阿里云根据自己的独立判断认为您对服务的使用行为不符合阿里云的要求（包括因您网站遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDOS）等危害网络安全事项或行为（该等行为），该等行为而给阿里...

服务条款

如您有任何违反本服务条款的情形，或经阿里云根据自己的独立判断认为您对阿里云客服服务的使用行为不符合阿里云的要求（包括因您网站遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（该等行为），该等...

阿里云云迁移中心免费试用服务条款

如您有任何违反本服务条款的情形，或经阿里云根据自己的独立判断认为您对阿里云云迁移中心的使用行为不符合阿里云的要求（包括因您网站遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（该等行为），该等...

安全信誉防护联盟

8 如因您的网站遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（以下统称该等行为），如果超过服务说明中防护范围，将会造成网站或服务在一定时间内不可被最终用户访问（以下统称“服务不可用”）。...

阿里云应用配置管理免费试用服务条款

如您有任何违反本服务条款的情形，或经阿里云根据自己的独立判断认为您对阿里云应用配置管理的使用行为不符合阿里云的要求（包括因您网站遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（该等行为），该...

服务条款

3.2.6 如因您网站遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（以下统称该等行为），该等行为给阿里云带来危害，或影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，阿里...

Node.js 性能平台服务条款

4.3 如因您网站遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于 DDoS）等危害网络安全事项或行为（以下统称该等行为），如该等行为给阿里云带来危害，或影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，...

服务条款

6.2.3 您理解并充分认可，虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、...

归档存储服务条款

因此如因您网站遭遇该等行为而给阿里云或者阿里云的其他的网络或服务器（包括但不限于本地及外地和国际的网络、服务器等）带来危害，或影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，阿里云可决定暂停或终止...

服务条款

您理解并充分认可，虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（包括但不限于DDOS）等危害网络安全事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、相对性...

应急响应服务

事件类别描述有害程序事件计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。网络攻击事件后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件...

XMSSMiner挖矿蠕虫分析

概述经过阿里云安全专家分析，发现该僵尸网络不仅通过SMB、SSH进行蠕虫化传播，还利用Yapi、Solr、Confluence等远程命令执行漏洞进行入侵，最终通过持久化方式进行挖矿，对用户主机资源、资产产生不良危害。阿里云安全持续对该BOT进行监控...

JDWPMiner挖矿木马后门分析

该僵尸网络利用Java Debug RCE漏洞进行入侵，通过从恶意下载源下载挖矿二进制文件实现挖矿、通过crontab进行持久化、将密钥写入authorized_keys而获取远程访问权限，通过这些方式执行反弹Shell，最终全权控制主机，对用户资产危害极大。...

Gitlab远程代码执行漏洞（CVE-2021-22205）在野利用...

对应的Tsunami僵尸网络可以通过IRC协议对肉鸡进行控制，并对外发起UDP、HTTP类型的DDoS攻击。通过查找主机中存储的ssh密钥、历史记录、配置文件等进行横向移动。Windows平台：xms.ps1分析通过netstat遍历进程中对外3333、4444、5555、7777...

Lemon-duck在多个平台利用多种入侵方式如何一键防御

阿里云安全监测到利用多种方式传播的僵尸网络Lemon-duck持续活跃。概述 Lemon-duck不仅利用永恒之蓝漏洞、RDP暴力破解、SSH暴力破解、MS-SQL暴力破解、Redis未授权访问、Hadoop未授权访问等进行扫描入侵，同时变种集成WebLogic未授权访问...

蠕虫病毒防御最佳实践

代表案例-DDG蠕虫 DDG是一种主要利用Redis漏洞及爆破等方式进行传播的活跃蠕虫，被感染的主机被加入僵尸网络后受控进行虚拟货币挖矿。DDG蠕虫影响范围存在SSH弱口令的服务器。存在漏洞的Redis或其他类型的数据库服务器。DDG蠕虫的主要危害...

云服务器ECS安全性

此外，网络是所有云服务的基础要素，网络攻击种类多、危害大，是最难防护的风险之一。云计算平台会提供一套成熟的网络安全架构，以应对来自互联网的各种威胁。在阿里云上，可以通过安全组、网络ACL、路由策略或网络专线来控制虚拟网络的...

Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露

阿里云安全监测到Kinsing僵尸网络变种，该僵尸网络除了沿用之前的攻击手法，最新利用了Hadoop Yarn RPC未授权访问漏洞进行传播。概述 Hadoop Yarn是Hadoop的核心组件之一。Hadoop Yarn RPC未授权访问使得攻击者无需认证即可通过RPC通信执行...

常见问题

ACL只能在服务器边缘生效，无法阻挡从大量“僵尸”网络汇集的DDoS攻击流量，通过互联网一级级传递到云网络，并抵达服务器边缘。DDoS攻击流量抵达服务器边缘时，其规模已远超服务器ACL的处置能力。因此，要防御DDoS攻击，需要在上层网络边界...

常见问题

ACL只能在服务器边缘生效，无法阻挡从大量“僵尸”网络汇集的DDoS攻击流量，通过互联网一级级传递到云网络，并抵达服务器边缘。DDoS攻击流量抵达服务器边缘时，其规模已远超服务器ACL的处置能力。因此，要防御DDoS攻击，需要在上层网络边界...