查看: 6746|回复: 8

利用回溯系统发现F5漏洞

[复制链接]
发表于 2013-8-26 10:40:11 | 显示全部楼层 |阅读模式
在对某单位进行网络巡检时,发现其F5设备发送大量异常的流量,后经确认为系统漏洞所致,具体情况如下:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×

评分

1

查看全部评分

回复

使用道具 举报

发表于 2013-8-26 15:30:05 | 显示全部楼层
楼上的V5
回复

使用道具 举报

发表于 2013-8-27 14:03:00 | 显示全部楼层
前段时间,我也发现了疑似F5的BUG,用户环境和楼主的非常相似。不过问题不一样,我发现的是F5设备主动向境外IRC蠕虫控制服务器IP发起连接。为保护客户隐私,客户的IP全部被遮盖

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?CSNA会员注册

×

评分

2

查看全部评分

回复

使用道具 举报

发表于 2013-8-27 14:22:11 | 显示全部楼层
“棱镜”再现?看来回溯分析是分析此类问题非常的手段了。
回复

使用道具 举报

发表于 2013-8-27 17:02:57 | 显示全部楼层
学习一下
回复

使用道具 举报

发表于 2013-9-6 09:31:08 | 显示全部楼层
1楼和3楼相当V5!!!
顶起~~
回复

使用道具 举报

发表于 2013-9-24 18:33:15 | 显示全部楼层
1# L.Jonsson
不错,下来看看
回复

使用道具 举报

发表于 2013-10-11 14:14:29 | 显示全部楼层
IP 暴露了.
回复

使用道具 举报

发表于 2013-10-12 07:31:48 | 显示全部楼层
3Q  谢谢 下来看看
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表