漏洞攻击?拦了!数据呢?丢了!
最近老王遇到了一件怪事:明明旁路部署的IPS阻断了一次Nday,但还是泄露了数据。事情是这样的,近期有人频繁在非工作时间登录Zabbix,疑似账户失窃。在确认非本人操作后,老王排查到了一次被IPS拦截的Grafana漏洞攻击,随后便出现了异常登录。该漏洞可导致Grafana与Zabbix集成时后者密码泄露。图:攻击者以用户身份访问Grafana,查看HTML源代码后,在api_jsonrpc.php中得到Zabbix账户密码和URL“难道是旁路阻断又漏了?”处置完毕后,老王向公司大佬请教了相关问题。为什么旁路阻断无法阻断信息泄露类漏洞攻击?旁路阻断:“屯兵山上”,阻断包生效时账密已经出网串行阻...
Time:2025年04月10日 07:17:34 Read:169℃