思科警告称勒索软件正在利用未打补丁的JBoss服务器
据思科系统(Cisco Systems)的研究人员称，大约320万台运行未修补版本的服务器--OpenSourceJBoss应用服务器--面临着托管和交付Ransomware的风险。但该公司还警告称，其中一组风险很高。
＂我们发现在近1,600个IP地址上安装了2,100个后门，＂公司星期五在博客上说。具体而言，许多这些系统具有FOLettCorp.的TrackingSchool图书馆资产的命运库管理系统。
FOLett快速创建了一个系统，不仅可以从9.0-13.5版修补所有系统，而且还可以捕获服务器上存在的任何非命运文件，以帮助删除任何现有的后门。＂鉴于这一威胁的广泛范围，当务之急是，所有的命运用户都确保他们利用了这个补丁，＂说，思科。
JBOSS是一个基于JavaEE的服务器，最初由JBossLLC开发，但自2006年起由RedHat公司拥有。思科在3月底警告说，攻击者在里面发现了一个漏洞，可以上传一个用于远程控制服务器的webshell。攻击者通常使用JexBoss，一种用于测试和利用JBoss应用服务器的开源黑客工具来查找他们可以利用的服务器。一旦进入网络，SamSamRansomware就被上传，然后扩展到Windows PC。
思科表示，JBoss问题是在＂客户参与＂之后发现的，这导致它在互联网上搜索易受攻击的服务器。
＂在此过程中，我们了解到，在受损的JBoss服务器上，通常存在一个以上的Webshell，并且很重要的是要查看＂作业状态＂页的内容。我们看到了几个不同的后门，包括：＂Mela＂,＂Shellinoker＂,＂JBossinovker＂,＂ZECMD＂,＂＂,＂发生＂,＂SH3LL＂并且可能有可能＂INVOKERMNGRT＂以及＂JBOT＂.这意味着，这些系统中的许多被不同的行为者多次受到损害。＂
由于来自US-CERT状态的这一建议，可以通过多个Web应用程序利用或配置缺陷(包括跨站点脚本编写、SQL注入、应用程序/服务中的漏洞、文件处理漏洞和公开的管理接口)来传递Web shell。
因为它们可以很容易修改，所以很难检测到。美国CERT表示，管理员应该怀疑网站使用率过高的异常时期(由于潜在的上传和下载活动)、具有不寻常时间戳的文件(例如，比上次安装的web应用程序更新更近)；Internet可访问位置中的可疑文件(web根)；包含对cmd.exe或val等可疑关键字的引用的文件；日志中的意外连接。(例如，由Web服务器进程生成意外或异常网络流量的afile类型；以及任何可疑shell命令(如目录遍历)的证据。
如果发现Web shell的证据，请立即将服务器与网络断开连接。
为了确保您的系统没有任何漏洞，请尽快对所有系统进行修补和更新。
小笼哪里好吃（佳家汤包所有分店）前段时间，上海的两家南翔小笼杠上了上海南翔食品股份有限公司上海老城隍庙餐饮（集团）有限公司围绕南翔小笼的商标权打起了官司！到底谁才是正宗的？目前还没有定论，但对于我们吃货来说，哪家
尿路感染吃什么药最好（慢性尿路感染吃什么药好）专家简介蒋宇峰，医学硕士，主任医师，硕士研究生导师。目前主要从事慢性肾脏病的中西医结合防治研究，擅长慢性肾炎蛋白尿血尿早中期慢性肾衰泌尿道感染高血压肾病糖尿病肾病间质性肾炎高尿酸血
山竹是哪里的（山竹十一月份有卖吗？）5月份进入泰国山竹上市旺季，成熟的山竹陆续进入国内市场。随着国内市场山竹货源的增多，价格也随之降低，最高降幅超过5成。在批发市场，目前山竹价格以4a规格为例每箱（7。58公斤）价格
果子有哪些（长在树上的果子有哪些）在农村长大的小伙伴们，对漫山遍野的野果应该不陌生，哪些可吃，哪些不能吃，可是再熟悉了。因为在那个物质匮乏的年代，这是唯一免费的零嘴。现在我们也都长大了，生活条件也好起来了，这些野果
蔬菜长在哪里（蔬菜长在哪里教学视频）长城新媒体记者郭甜肖路钦淋初夏的张家口赤城县草木葱郁，生机勃勃。河北盛丰农业扶贫产业园区的日光温室大棚里，绿油油的蔬菜长势喜人。长城新媒体记者路钦淋摄在样田乡，河北盛丰农业扶贫产业
竹林在哪里（中国竹都是哪里）来源光明网光明日报通讯员陈毛应光明日报记者陆健严红枫竹林里的空气能变钱？浙江省安吉县报福镇统里村村民杨忠勇就是见证者和受益者做梦也不会想到，竹林里的空气能质押贷款37万元。中国素有
奥德赛怎么样（03款本田奥德赛好不好）用不了多久，万众期待的丰田赛那就要正式国产上市了。不过考虑到它当年40多万的平行进口价格，以及现在比新车还贵的二手车价，恐怕国产赛那的落地价妥妥得30万往上了。这对于很多家里有二孩
德赛电池怎么样（苹果7换德赛电池怎么样）这里是知科技APP，我，超级有用诶！不骗人哦！软件网站数码推荐数码评测实用科技知识往期回顾如何长时间保存重要数据？拒绝U盘，拒绝网盘DIY组装电脑推荐2021配置知识大全配置清单推
买保险在哪里买比较好（买车险去哪里买最好）很多人一想到4S店，第一反应就是，贵！第二反应就是，坑！实话说，在4S店干了这么多年（将近10年），在很多地方，4S店价格确实是贵的。比如保养费用，维修费，加装费，人工费，相对于修
产妇吃什么水果好（去看产妇买什么水果好）老一辈人坐月子的方式还停留在以前传统的思维上，和现在年轻小媳妇的思维产生了激烈的碰撞，不是说以前的方式不好，但坐月子也要与时俱进，科学坐月子。尤其是在饮食方面，老人们总说，月子期间
油漆哪里买（买喷漆一般在哪里买）我于2020年5月9号第一次在湖南省郴州市五岭大市场北苑3栋111112号门面，店铺名（多乐士，晨阳水漆）购买的多乐士木器漆底漆，木器漆白漆，清漆。分三次购买，共购买16组油漆。总
怎么查和微信好友的聊天记录（怎么找到微信的其他聊天记录）怎么查和微信好友的聊天记录（怎么找到微信的其他聊天记录）微信现已成为咱们最常用的谈天东西，因为微信的运用率十分高，咱们也常常会拾掇一下微信谈天记载和其他软件的缓存文件来腾出手机空间媳妇老查我和微信聊天记录（怎么找到微信的其他聊天记录）媳妇老查我和微信聊天记录（怎么找到微信的其他聊天记录）微信现已成为咱们最常用的谈天东西，由于微信的运用率非常高，咱们也常常会拾掇一下微信谈天记载和其他软件的缓存文件来腾出手机空间。微信怎么查和谁聊天记录最多（怎么找到微信的其他聊天记录）微信怎么查和谁聊天记录最多（怎么找到微信的其他聊天记录）微信现已成为我们最常用的谈天东西，因为微信的运用率十分高，我们也常常会收拾一下微信谈天记载和其他软件的缓存文件来腾出手机空间查qq和微信聊天记录（怎么找到微信的其他聊天记录）查qq和微信聊天记录（怎么找到微信的其他聊天记录）微信现已成为我们最常用的谈天东西，因为微信的运用率十分高，我们也常常会收拾一下微信谈天记载和其他软件的缓存文件来腾出手机空间。但有换了手机如何查微信聊天记录（怎么查微信里面的聊天记录）换了手机如何查微信聊天记录（怎么查微信里面的聊天记录）微信现已成为我们最常用的谈天东西，因为微信的运用率十分高，我们也常常会收拾一下微信谈天记载和其他软件的缓存文件来腾出手机空间。换了手机一年前的微信聊天记录怎么查（怎么查微信里面的聊天记录）换了手机一年前的微信聊天记录怎么查（怎么查微信里面的聊天记录）微信现已成为我们最常用的谈天东西，因为微信的运用率十分高，我们也常常会收拾一下微信谈天记载和其他软件的缓存文件来腾出手怎样用云同步微信聊天记录怎么查（怎么查询别人聊天记录）怎样用云同步微信聊天记录怎么查（怎么查询别人聊天记录）微信现已成为咱们最常用的谈天东西，因为微信的运用率十分高，咱们也常常会拾掇一下微信谈天记载和其他软件的缓存文件来腾出手机空间。不同设备登陆微信怎么查聊天记录（怎么可以查聊天记录）不同设备登陆微信怎么查聊天记录（怎么可以查聊天记录）微信现已成为咱们最常用的谈天东西，由于微信的运用率非常高，咱们也常常会拾掇一下微信谈天记载和其他软件的缓存文件来腾出手机空间。但怎么查微信qq聊天记录啊（怎么调出微信聊天记录）怎么查微信qq聊天记录啊（怎么调出微信聊天记录）微信现已成为我们最常用的谈天东西，因为微信的运用率十分高，我们也常常会收拾一下微信谈天记载和其他软件的缓存文件来腾出手机空间。但有时微信怎么看聊天记录日历（怎么查微信经常和谁聊天）微信怎么看聊天记录日历（怎么查微信经常和谁聊天）微信已然成为当下最为流行的移动社交工具了。微信创始人张小龙最初设计微信的想法就是让微信成为人们的一种生活方式。现在看来，张小龙是个天怎么查微信经常和谁聊天记录（怎么查他和别人的聊天记录）怎么查微信经常和谁聊天记录（怎么查他和别人的聊天记录）微信现已成为咱们最常用的谈天东西，因为微信的运用率十分高，咱们也常常会拾掇一下微信谈天记载和其他软件的缓存文件来腾出手机空间。