上周，一个朋友要帮忙处理一下他在阿里云的Linux服务器，因为他说自己服务器上的文件都不见了，我登录上去查看后，发现了BananaCrypt勒索病毒，该勒索病毒加密文件后，会将文件后缀修改为“.bananaCrypt”。根据提示，受害者需要缴纳价值300美元的比特币才能解密文件。下图是***留下的勒索凭证:网络中的***就像现实生活中的小偷、强盗一样，多数作案基本都是随机的。可以说，在网络世界里，每个
分类：
系统相关 时间：
2018-10-12 14:54:41
阅读次数：
244
这是“官方”原本的模样搬过来的。。写的很粗略啊。还有篇详细的请查看：MySQL安全加固题目及答案参考解析 启动xserver-mysql,进入xserver-mysql,开始实验,实验步骤如下: 1. 进入xserver-mysql, 加固MySQL服务器，使所有的访问能被审计，要求通过对mysql ...
分类：
数据库 时间：
2018-10-03 00:24:11
阅读次数：
270
早上起来，发现生产数据库被删了，留下一个数据库名叫“PLEASE_READ”，里面内容如下： "Info" : "Your DB is Backed up at our servers, to restore send 0.1 BTC to the Bitcoin Address then send ...
分类：
数据库 时间：
2018-08-21 10:44:41
阅读次数：
238
最近在折腾openstack封装镜像，基础软件安装、优化、安全加固后封装，创建虚拟机登录，发现报Permission denied (publickey).异常，根据字面意思是公钥的问题，通过VNC本地登录后，检查相关账户的SSH 相关的配置和权限。没有发现任何异常。再核对相关的配置文件。有一配置参数为PasswordAuthentication
分类：
其他好文 时间：
2018-08-09 23:40:25
阅读次数：
320
一、混淆 对于很多人而言是因为java才接触到“混淆”这个词，由于在前移动互联网时代在java程序中“混淆”也只是针对java代码，所以混淆基本就和对java源代码进行混淆等价。 但说到混淆的本质，不过就是将变量名、函数名由有助于开发维护人员理解其用途的名称（如my_name,get_key）改用a ...
分类：
移动开发 时间：
2018-07-20 19:03:23
阅读次数：
282
linux服务器主要是通过ssh进行登录，但是在华为共有云上，如何保证登录安全性呢？本次以centos7为例修改默认端口在linux上，修改ssh登录的默认端口，比如修改到5000vim/etc/ssh/sshd_config在第17行，将注释#删掉，修改为port5000‘增加iptables开放端口5000配置iptables#iptables-IINPUT-ptcp-mstate--
分类：
系统相关 时间：
2018-07-11 00:09:26
阅读次数：
356
本文基于tomcat8.0.24 1、删除文档和示例程序 【操作目的】删除示例文档 【加固方法】删除webapps/docs、examples、manager、ROOT、host-manager 【是否实施】是 2、禁止列目录 【操作目的】防止直接访问目录时由于找不到默认页面而列出目录下的文件 【加 ...
分类：
其他好文 时间：
2018-07-07 17:38:16
阅读次数：
176
1、Tomcat介绍 Tomcat是Apache软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun和其他一些公司及个人共同开发而成。 Tomcat服务器是一个免费的开放源代码的Web应用服务器，属于轻量级应用服务器，在中小 ...
分类：
其他好文 时间：
2018-07-06 10:09:22
阅读次数：
266
Tomcat服务默认启用了管理后台功能，使用该后台可直接上传 war 文件包对站点进行部署和管理。由于运维人员的疏忽，可能导致管理后台存在空口令或者弱口令的漏洞，使得黑客或者不法分子可以利用该漏洞直接上传 Webshell 脚本导致服务器沦陷。 通常 Tomcat 后台管理的 URL 地址为 htt ...
分类：
其他好文 时间：
2018-06-29 12:11:06
阅读次数：
139
现象：由于公司需要服务器的登陆操作进行安全加固，同事为了省事，直接把CentOS7上的/etc/pam.d/sshd替换掉CentOS6.5上的/etc/pam.d/sshd，导致root用户ssh登陆时，报Permission denied。 查看/var/log/secure日志，报以下错误 J ...
分类：
其他好文 时间：
2018-06-13 14:55:06
阅读次数：
482
