1. <strike id="voekh"><bdo id="voekh"></bdo></strike>
      <button id="voekh"><acronym id="voekh"></acronym></button>

      <s id="voekh"></s>

        <span id="voekh"></span>
      1. <li id="voekh"><acronym id="voekh"></acronym></li>
        <th id="voekh"></th>
        作家
        登錄

        如何成功入侵Linux服務器

        作者: 來源: 2014-01-16 11:46:42 閱讀 我要評論

        華盛頓大學的安全研究員Andre' DiMino注意到了多個IP地址試圖利用一個已修復PHP漏洞劫持Linux服務器,他很好奇攻擊者如何成功控制一臺Linux服務器。

        因此,他設立了一個蜜罐,運行舊版本的PHP,讓攻擊者劫持,進行觀察。DiMino發現,攻擊者確實非常狡猾,發出了包含多個指令的HTTP POST請求,下載一個偽裝成PDF文件的 Perl 腳本,執行之后刪除。為了確保成功,攻擊者使用 curl、fetch、lwp-get請求重復上述步驟。Perl 腳本編程休眠一段時間,猜測可能是避開管理員的耳目。最終被感染的機器連上一個中繼聊天頻道,下載執行另一個腳本。攻擊者在服務器上安裝了多個應用,包括比特幣和素數幣挖礦程序,DDoS工具,掃描其它存在已知漏洞的機器的工具。

        隨著Linux服務器的流行,它和Windows PC一樣成為攻擊者眼中極具吸引力的目標。

        【編輯推薦】

        1. 如何為企業選擇最理想的Linux服務器系統?
        2. 從Linux服務器遷移至Windows服務器的四大理由
        3. Shell In A Box:一款訪問遠程Linux服務器的SSH終端
        4. 如何使用圖形界面Webmin管理Linux服務器
        5. 基于Web的控制面板Ajenti:Linux服務器管理利器

          推薦閱讀

          詳解Linux運維工程師必備技能

        本人是Linux運維工程師,對這方面有點心得,現在我說說要掌握哪方面的工具吧。說到工具,在行外可以說是技能,在行內我們一般稱為工具,就是運維必須要掌握的工具。我就大概列出這幾方面,這樣入門就基本沒問題了。L>>>詳細閱讀


        本文標題:如何成功入侵Linux服務器

        地址:http://www.hnbrwh.com/yunwei/34184.html

        關鍵詞: 探索發現

        樂購科技部分新聞及文章轉載自互聯網,供讀者交流和學習,若有涉及作者版權等問題請及時與我們聯系,以便更正、刪除或按規定辦理。感謝所有提供資訊的網站,歡迎各類媒體與樂購科技進行文章共享合作。

        網友點評
        自媒體專欄

        評論

        熱度

        精彩導讀
        欄目ID=71的表不存在(操作類型=0)
        成 人 黄 色 网站 小说 免费
        1. <strike id="voekh"><bdo id="voekh"></bdo></strike>
          <button id="voekh"><acronym id="voekh"></acronym></button>

          <s id="voekh"></s>

            <span id="voekh"></span>
          1. <li id="voekh"><acronym id="voekh"></acronym></li>
            <th id="voekh"></th>