网站漏洞修复之vim文本编辑BUG分析与修复方案分类专栏：网站安全网站被黑如何防止网站被黑如何防止网站被侵入如何防止网站被挂马网站安全服务网站安全防护服务网站安全维护网站安全问题怎么查找网站漏洞网站后门检测工具网站被挂马怎么办网站***检测dedecms老被挂马版权linux系统一直以来都是比较安全的，不管是系统内核还是一些第三方软件都没有太大的漏洞，包括前几年爆出的redis漏洞，没有太多漏洞，然
分类：
Web程序 时间：
2020-12-05 11:14:29
阅读次数：
9
未授权访问 Date 类型 未授权访问导致getshell 影响范围 复现 （1）shell反弹 （2）结合SSH服务 （3）结合web服务 分析 ...
分类：
数据库 时间：
2019-12-24 23:17:58
阅读次数：
101
Redis漏洞利用与防御simeonRedis在大公司被大量应用，通过笔者的研究发现，目前在互联网上已经出现Redis未经授权病毒似自动攻击，攻击成功后会对内网进行扫描、控制、感染以及用来进行挖矿、勒索等恶意行为，早期网上曾经分析过一篇文章“通过redis感染linux版本勒索病毒的服务器”（http://www.sohu.com/a/143409075_765820），如果公司使用了Redis，
分类：
其他好文 时间：
2018-05-11 13:46:42
阅读次数：
319
文章转自http://blog.csdn.net/whs_321/article/details/51734602 http://blog.knownsec.com/2015/11/analysis-of-redis-unauthorized-of-expolit/ Redis是一个开源的使用ANS ...
分类：
其他好文 时间：
2018-02-07 14:58:41
阅读次数：
196
今天又遇到了一件烦心的事，前几天刚解决服务器内存跑满的问题，今天又碰到了神奇而又久违的redis挖矿程序。 查询了一下挖矿，就是有人借助redis漏洞借用别人的服务器进行挖矿。 上次做电子商城项目时，开发过程中环境用的阿里云服务器，中途碰到了俄罗斯的ip成功黑了我的服务器，好在文件访问权限有限制，对 ...
分类：
系统相关 时间：
2017-08-01 20:52:06
阅读次数：
339
周日看到值班人员在群里发几台服务器CPU负载高告警。没在意。周一下午查看nagios发现服务器的负载依旧很高。赶紧查看进程看到第二张图的时候。想必大家明白了。又是挖矿软件。记得之前曝光过是一款叫minerd的挖矿程序。这玩意。结束掉进程肯定是不够的。必然有相应的守护进程或..
分类：
其他好文 时间：
2017-02-22 18:41:10
阅读次数：
534
参考链接：https://www.sebug.net/vuldb/ssvid-89715攻击者在未授权访问Redis的情况下可以利用Redis的相关方法，可以成功将自己的公钥写入目标服务器的/root/.ssh文件夹的authotrized_keys文件中，进而可以直接登录目标服务器。环境：KaLi：192.168.2.162CentOS：192.168.2.32C..
分类：
其他好文 时间：
2016-12-08 00:03:11
阅读次数：
206
早上睡觉被一条条的阿里云服务器告警信息惊醒，提示我的服务器CPU使用率超过80%，我就纳闷了我的服务器平时ＣＰＵ使用率还不到10%,这次怎么会这么高。服务器有异常是肯定的了，我的服务器在云控制台配置了安全组策略，服务器修改了ssh端口，开启了防火墙，设置了hosts.allowhos..
分类：
系统相关 时间：
2016-11-30 17:55:19
阅读次数：
263
2016-10-27开发服务器病毒的一次解决一：发现问题早上9点左右，短信告警cpu使用达到100%，ssh连接不上，重启服务器，并没有解决cpu满载的情况，但可以用ssh连上了。二：解决办法遇到这种突然的cpu飙升，且用top命令看不到(shift+P)占用cpu特别大的进程，初步怀疑服务器中病毒了..
分类：
其他好文 时间：
2016-10-27 15:24:16
阅读次数：
387
杀毒算完成了，可是他是怎么进来的呢。。。因为是我刚安装的系统，就只装了个redis和rabbitmq其他应用都没有呢我发现我的redis的bind0.0.0.0:6379默认的。。。。应该是这边进来的。我自己做了下尝试。。。[root@ll_sas01~/.ssh]#redis-cli127.0.0.1:6379>setaa"公钥"OK127.0..
分类：
其他好文 时间：
2016-10-27 02:01:30
阅读次数：
285
