系统 linux 常用软件


1    ubuntu
1.1  ubuntu 禅道 启动命令

到安装禅道的路径下,我的是opt/zbox,执行以下命令即可

/opt/zbox/zbox start

 

 

3    阿里云

3.1  阿里云 防止黑客攻击

前些天我的阿里云被黑客攻击了,看了网上的帖子,阿里云基本是没有什么好的处理策略。

现在作为一个新手,我也仅仅把自己知道的一点东西奉献出来,希望对被攻击的小伙伴们有一点帮助。

也同样希望,有这方面专长的黑客,白客,可以在我下面评论区留言,适当降低被攻击的可能性。

1    只允许特定IP远程登录到实例 

如果你是阿里云用户,您可以修改远程登录端口号,并设置只允许特定的IP地址远程登录到您的ECS实例。

详细解释:打开百度,输入ip两个字符,会出现你当前所用网络的ip。然后进入esc实例安全组设置,copy22端口安全组,将授权对象修改为你当前所用网络的ip,优先级改为1.然后保存。再将原22端口安全组删除即可。

 

验证:之后将22端口在dos命令中telnet(该命令不懂的话可以上网查一下,我的博客中也有)验证即可。这种方法是阿里云原有的方法,我验证了一下,亲测可用

 

解析:这样能将没有和你在同一ip的一般灰客(不会用虚拟ip攻击)拒之门外。

 

 

2    开启防火墙,只打开某些特定端口

由于我用的是ubuntu系统,仅用ubuntu举例。

在防火墙放开22端口,方便我自己登录:iptables -A INPUT -p tcp --dport 22 -j ACCEPT

查看我是否开启22端口: iptables -L -n

如果出现

ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:22

说明端口成功开启

然后保存端口设置:service iptables save

最后开启防火墙:sudo ufw enable

 

解析:这样可以把灰客通过端口攻击的攻击行为大部分杜绝掉(因为防火墙开启,大部分端口都被拒绝访问)。

 

 

3    修改阿里云ssh默认22端口(该方法援引网上,自己测试不成功

摘自网址:http://yijiebuyi.com/blog/36221096e565cacd8749cc88208a9f38.html

vi /etc/ssh/sshd_config

./etc/init.d/sshd restart

但是我按照该网址的做法,尝试了两个端口73和23456,很遗憾,没有成功。

归纳:

1  可能是它的方法本身就有问题;

2  阿里云安全组添加端口时选用的协议类型为TCP可能不正确

3  我的73端口和23456端口都在被其他的应用占用,所以尝试不成功。

如果有成功的朋友,可以在我评论区留言

 

 

4    修改密码

比较笨的一种方法,将root的密码设置的复杂一些,最好同时包含大小写字母,数字,特殊符号。密码越长越好。

这样对于密码暴力入侵的攻击行为有延缓作用。

 

 

 

3.2  阿里云 漏洞

漏洞:

Ubuntu 系列用户:

CVE-2017-5754    可以对推测到的数据执行计算。而漏洞则是利用这种技巧通过用户层面应用从 CPU 内存中读取核心数据。(个人用户,关我毛线,随便读取)

CVE-2017-1000112  当使用MSG_MORE创建UFO(有序UDP )包的时候,__ip_append_data()函数调用ip_ufo_append_data()函数进行附加操作,然而在两个send()调用的间隔中,被添加的路径可从UFO被替换成非UFO的,从而导致内存破坏

 

  Ubuntu 14.04 LTS系列: 更新到3.13.0-128.177版本;
  Ubuntu 16.04 LTS系列:更新到4.4.0-91.114版本;

解决方案:sudo apt-get update && sudo apt-get install linux-image-generic,进行系统更新;

sudo reboot,更新后重启系统生效;

uname -r,检查当前版本是否为上述【安全版本】,如果是,则说明修复成功。

 


 

CVE-2017-13089  栈溢出的缺陷

解决方案:sudo apt-get update && sudo apt-get install wget

dpkg -l wget,检查当前版本是否为上述【安全版本】,如果是,则说明修复成功

(1)Ubuntu 16.04 LTS:wget 1.17.1-1ubuntu1.3
(2)Ubuntu 14.04 LTS:wget 1.15-1ubuntu1.14.04.3
(3) Ubuntu 12.04 LTS:wget 1.13.4-2ubuntu1.5

 

CVE-2017-13090  栈溢出的缺陷

解决方案:同上


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM