这个是不是前段时间用友勒索病毒的攻击方式?

沧桑浪子

这个是不是前段时间用友勒索病毒的攻击方式?
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【14】2022-09-15 21:45:22,网络防护,Web服务保护,受到117.158.142.120的网络攻击，已阻止

攻击方式：Exploit/CNVD-2021-30167
访问地址：XXX.XX.X.XXX/servlet/~ic/bsh.servlet.BshServlet
远程地址：117.158.142.120:29330
本地地址：172.X00.0.X:80
防御结果：已阻止

进程ID：4
操作进程：System
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【15】2022-09-15 21:45:15,网络防护,Web服务保护,受到117.158.142.120的网络攻击，已阻止

攻击方式：Exploit/CNVD-2021-30167
访问地址：XXX.XX.X.XXX:82/servlet/~ic/bsh.servlet.BshServlet
远程地址：117.158.142.120:35408
本地地址：172.X00.0.X:82
防御结果：已阻止

进程ID：4
操作进程：System
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【16】2022-09-15 21:45:15,网络防护,Web服务保护,受到117.158.142.120的网络攻击，已阻止

攻击方式：Exploit/CNVD-2021-30167
访问地址：XXX.XX.X.XXX:81/servlet/~ic/bsh.servlet.BshServlet
远程地址：117.158.142.120:37848
本地地址：172.X00.0.X:81
防御结果：已阻止

进程ID：4
操作进程：System
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
网上搜索 servlet/~ic/bsh.servlet.BshServlet   ,说是
用友NC bsh.servlet.BshServlet 远程命令执行漏洞

mifanu

是的。就是扫客在互联网上广撒网,多敛鱼，看看谁的ip上有这个文件。
如果你的ip上没有这个文件，没有安装用友，可以忽略威胁。
简单来讲，你访问一下127.0.0.1/servlet/~ic/bsh.servlet.BshServlet
127.0.0.1:81/servlet/~ic/bsh.servlet.BshServlet
127.0.0.1:82/servlet/~ic/bsh.servlet.BshServlet
如果根本没有这个文件，那就行。