シグニチャ ID:
2123/0
オリジナル リリース:
S715
リリース:
S715 ( ダウンロード)
初版リリース日:
2013 年 05 月 07 日
最新リリース日:
2013 年 05 月 07 日
デフォルトで有効:
False
デフォルトでリタイア:
True
危険度:
Medium
シグニチャ精度:
80
このシグニチャは使用されるブラックホール エクスプロイト キット バージョン 2 によって悪意のある URL を検出するように試みます。
推奨されるフィルタはありません。
このシグニチャのための regex は非常に緩く、正当 な Webサイト URL の false positive に本当らしいです。 このシグニチャは行われる false positive を通ってフィルタリングする意志がなければ有効に するべきではありません。 さらにそれにセンサーの小さく否定的なパフォーマンス影響があります従ってブラックホール エクスプロイト キット トラフィックを見るネットワークでしか有効に する必要がありません。
IntelliShield ID | タイトル | バージョン | CVSS スコア | 最新発行日 |
---|---|---|---|---|
25108 | BlackHole Exploit Kit | 1 | 2012 年 02 月 06 日 09:30 AM EST |
すべての IPS アップデートファイルは、Cisco Secure Software Download よりダウンロード可能です。