记一次 挖矿程序入侵和处理
为了方便远程使用，师弟把实验室的电脑映射的公网上，结果被植入了挖矿程序 挖矿软件是这个，因为已经被清理掉了，所以看不到运行了，不然的话，使用 nvidia-smi 命令可以看到这个挖矿程 ...
原文：记一次针对Centos的入侵分析
离开厂家多年，很久没有碰这类事件了。 回顾： 年 月末，接到一个朋友转述的求助信息。他一客户的服务器被黑了。服务器上所跑业务上的金额也全部被人转走了。 朋友的客户加我后，没头没尾的问我能不能做服务器加固... 难得的长假，举国欢庆啊哪有空鸟他 。 月 号跟对方详细聊了下情况。大致明白缘由了。 事件： .一台阿里云上的centos服务器被黑。理由：服务器上被加了计划任务 脚本。 .服务器所支撑的业务 ...
2017-10-05 15:59 0 1761 推荐指数：
相关推荐
记一次Linux系统被入侵的过程
记一次Linux系统被入侵的过程 1. 前期现象 前期现象，宋组那边反应开发环境192.161.14.98这台机器通过公网下载文件，很慢，ping百度丢包严重。因为这台机器是通过楼下adsl拨号上网，于是连上去ping该网段网关(192.168.3.1)，发现内网都丢包。 2.问题排查 ...
记一次ASP.NET网站的入侵和如何避免被入侵
ASP.NET网站入侵第二波（LeaRun.信息化快速开发框架 已被笔者拿下） 详细介绍请看第二波 首先我要申明的是不是什么语言写出来的程序就不安全，而是得看写代码的人如何去写这个程序 前些日子我去客户那调研，发现客户的监控系统用的是海康 ...
记一次msf入侵win10，并拍照
好久没有玩kali了，刚才看到一位大佬msf渗透win10的思路，我感觉不错，我就来复现一下 kali :192.168.45.136 win10 : 192.168.45.137 ...
记一次服务器被入侵的调查取证
0×1 事件描述 小Z所在公司的信息安全建设还处于初期阶段，而且只有小Z新来的一个信息安全工程师，所以常常会碰到一些疑难问题。一天，小Z接到运维同事的反映，一台tomcat 的web服务器虽然安装了 ...
记一次linux服务器入侵应急响应
了22远程端口。从这点基本可以确认服务器已经被入侵了。 二、日志分析 猜想黑客可能是通过SSH ...
记一次针对静态页面的DDOS基本防护
可以说是我试图进入安全口的天才第一步了，能走多远鬼知道呢 背景 去年年前接到的一个外包项目，是一个base在日本的中国人留学机构做的静态页面。出于锻炼自己的目的，选择为他们按次结薪做长期 ...
一次腾讯云centos服务器被入侵的处理
昨天一大早，我还没到公司呢，就收到腾讯云安全中心发来的服务器异常登录告警，登录控制台一看，ip还是美国的，一脸懵逼。由于本人之前也没有过处理服务器入侵的经验，而且这台服务器目前还没有部署商用系统，所以也就没怎么在意，照着云安全中心提示的可疑文件的位置，将其删除，就这样交差了。其实我知道 ...