本文详细介绍了攻击者使用冰蝎Webshell工具连接后门的事件，涉及受害主机的安全威胁，包括弱口令登录、SQL注入等攻击手段。分析了攻击者的行为模式，并给出了受影响的网站及webshell地址。最后提出了及时清除后门和重新部署系统的处置建议。
发现攻击者尝试用冰蝎Webshell工具连接后门。冰蝎是一款使用加密方式连接后门程序的客户端工具。攻击者正在连接并访问后门程序。
受害主机可能已经被植入后门、远控或木马，导致受害主机已经沦陷，成为傀儡机。
通过对传输的数据包进行分析，发现以下1个账号存在弱口令登录行为。天眼告警中发现利用冰蝎Webshell工具连接后门告警
经过天眼告警分析，发现以下两个网站存在冰蝎后门：
<
最低0.47元/天 解锁文章
扫一扫
892
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
