说说IT运维那些事，服务器如果不注意安全的话，就有可能会被入侵，特别是安装了redis的Linux服务器，如果安全防范没做好的话，更有可能会被入侵，被入侵以后会有很多种危害，那么我总结了有以下几种危害，服务器被入侵以后，你的数据可能会被删除第二个如果服务器被入侵以后可能会中病毒木马，比如说勒索病毒把你的服务器文件全部加密了，然后你需要给赎金才给你解密处理恢复，会非常的棘手。
扫描自己的主机，发现自己的某些端口开启着的 139端口 这个端口比较危险 139端口是NetBIOS Session端口，用来文件和打印共享 如果你是单机，不是企业内部网里的成员，为了保护计算机的安全关闭这个端口比较好。 135 137 139 445 3389 这些端口都比较危险，开启这些端口对我们普通用户来说并没有什么用，所以关闭掉
我用nmap扫描自己的主机，发现自己的某些端口开启着的 139端口 这个端口比较危险 139端口是NetBIOS Session端口，用来文件和打印共享 如果你是单机，不是企业内部网里的成员，为了保护计算机的安全关闭这个端口比较好。 135 137 139 445 3389 这些端口都比较危险，开启这些端口对我们普通用户来说并没有什么用，所以关闭掉
最近很多站长频繁遇到服务器被入侵的问题，其实都是由于很多站长没有安全意识所导致的。 这篇文章就大致介绍一下新手站长怎么防范服务器的入侵。
从上面可以分析出局域网中存活主机，下一步可以通过nmap扫描端口以及存活主机的操作系统。
网络入侵检测的应用程序可以监控可疑流量并测试安全漏洞的网络接口。在本文中，我们将配置一个名为psad工具来监控我们的防火墙日志，并确定是否有问题。
本文翻译http://acunetix.com/blog/articles/server-side-request-forgery-vulnerability/
网络的日益普及也造就了病毒的泛滥成灾，比较著名的有AV终结者、下载者、灰鸽子……其实病毒也没大家想象中的那么可怕，只要对病毒有些了解，即使在中毒后也能采取相应的方法来解决问题，正所谓知己知彼百战百胜，其中的道理想必大家也都明白。中什么样的病毒，就采取相应的解决方法，再也不用毫无头绪，特别是那些学习黑客的新手朋友，在下载了一些黑客工具后，却不能快速、有效的识别出这些工具是否感染了病毒，是否捆绑了木马，因此导致了一些不必要的麻烦和误删除工具（因为大部分的黑客工具杀毒软件都会报毒的），使得想妥进行的步骤停滞或者停止。所以，对病毒的相关认识也是新手朋友们必须具备的一项基础技能，能够正确区分出哪些是病毒，是什么样的病毒，哪些是安全的黑客工具。
针对5.12大型比特币敲诈事件的漏洞分析及其预防方法 From ChaMd5安全团队核心成员 逍遥自在 2017年4年14日，NSA组织爆出了一份震惊世界的机密文档，其中包含了多个Windows远程漏洞利用工具，其中影响最大的就是ms17_010。在之后几天中，整个安全界都在疯狂的复现这个漏洞，各大公司也出台了相应的措施。时隔一个月之后，一场大型的onion软件敲诈出现在中国安全最脆弱的教育体系中，山东、辽宁、黑龙江均有高校中毒，勒索者要求受害人支付高昂的解密费用才给解开。 据初步了解，这个漏洞就
禁用目录浏览，敏感文件数据禁止放在web目录下面（包括svn，cvs版本控制的文件）
我们在购买了vps云服务器的时候，经常会发现安装网站之后打不开，无法访问，这其中容易被忽视的一个步骤就是服务器端口和安全组开放的问题。
1.禁止监听在公网 描述 Redis监听在0.0.0.0，可能导致服务对外或内网横向移动渗透风险，极易被黑客利用入侵。
近期服务器经常被暴力扫描、攻击, 故周末花时间打理下服务器, 将一些可能存在的风险处理掉. 笔者根据实践总结出一份简单的防范措施列表, 希望能对你有帮助.
这篇文章主要介绍了IIS 7.5 解析错误 命令执行漏洞解决方案,需要的朋友可以参考下
ApplicationScanner是一个快速稳定的App代码扫描工具，该工具基于Python3.7实现其主要功能，apk检测部分需要JDK 11的支持，因此具备较好的跨平台特性，目前支持在Linux和Mac系统上使用，暂不支持Windows。
对于读者而言，这是一个简短的参考信息，它不是来自与作弊/反作弊/驱动程序或相关技术有关的深厚技术背景。引起我们注意的是，许多人想知道为什么当玩家打开超频/调谐软件时某些反作弊功能会阻止或记录日志。首先，我将解释为什么这些类型的软件需要驱动程序，然后显示一些示例说明为什么它们很危险，并提供有关危险代码回收的信息，这些代码使最终用户容易受到攻击。出于最终用户的方便而回收代码的风险，这是一个懒惰的决定，可能会导致系统损坏。在这种情况下，将从kernelmode.info，OSR Online等站点中回收代码。该软件使用的驱动程序特别有问题，如果要开发大量的人，这将是我要寻找的第一个目标-由于下面提供的工具，游戏玩家和技术爱好者将是一大群。这绝不是一个详尽的清单，我只讲了一些在作弊社区中已经被利用的驱动程序。野外有几十个甚至数百个。让我们用这些类型的软件介绍驱动程序的原因。
MYSQL 的连接被打满,然后就无法提供服务了, 那大部分会有几种解决的方案和方法.
描述 使用root权限去运行网络服务是比较有风险的（nginx和apache都是有独立的work用户，而redis没有）。redis crackit 漏洞就是利用root用户的权限来替换或者增加authorized_keys，来获取root登录权限的 加固建议 使用root切换到redis用户启动服务:
本周二 腾讯云微信公众号 放出 当月8号晚19点13分至50分 某游戏行业用户37分钟内遭7轮DDOS流量攻击，据不完全统计当月10号二十四小时内陆续出现两起 腾讯云用户遭 勒索病毒 攻击，搞得大家对安全很担忧，目前社区用户对于勒索病毒处理方式为 还原或重装。难道就无解了吗？推荐阅读 1.23T，腾讯云成功防御了国内最大流量DDoS攻击
防火墙发展到今天，虽然不断有新的技术产生，但从网络协议分层的角度，仍然可以归为以下三类：
我们在做主机安全检查或安全事件处置时，避免不了要去检查系统的安全情况。在进行 Linux 安全检查时，需要使用相关的脚本对系统的安全情况进行全面分析，一方面需要尽可能的收集系统的相关信息，另一方面在数量较多的时候尽可能的提高效率。由于在多次的安全检查中遇到检查时都是几十台服务器要做一个全面检查的情况，如果人工手写脚本的话，一方面效率较低另一方面需要安全检查者熟悉所需要检查的项。在这种情况下，本人写了一个 Linux 安全检查的脚本，该脚本主要在以下场景使用:
入手了一台腾讯云CDB基础版，看到云+校园的活动是3元/月，刚开始没有看到什么提示说是会有限制，利欲熏心啊！
之前受一个端口只等启动一个工程的这种思维的影响，导致小编在想在服务器现有的tomcat上运行自己的工程时，发现此tomcat已经有一个工程了。于是乎就想算了，再加一个tomcat的吧。但是一番周折下来，下载的tomcat不能使用，可能是公司服务器的某些设置问题，所以所有的希望就在现有的这一个tomcat上。
网络安全是一个非常重要的课题，而服务器是网络安全中最关键的环节，尤其现如今，随着比特币等一系列网络货币的流行，诞生了大量的挖矿木马，很多黑客尝试着攻击网络上的众多服务器，并偷偷地把木马送进已经拿下的城堡里，不仅如此，很多挖矿木马通过起一个常见进程的名字、仅在空闲时间工作等方式隐藏自己，让你在不知不觉中替黑客赚钱。 来自美国的一家企业网络安全公司Palo Alto Networks就发布了一份关于使用“挖矿木马”挖掘加密货币的报告显示，2017年6月至今，用来挖矿的恶意软件数量开始出现大幅增长，他们中 629,126个 “挖矿木马”中的84％被用来生产 Monero 币，而门罗币中至少有5%是使用“挖矿木马”开采出来的。 这骇人听闻的数据背后，是互联网网络安全的重大缺失，那么，如何让你的服务器不被攻陷甚至能够远离攻击呢？本文我们就来告诉你详细的配置方案。
Kubernetes 的 livenessProbe 是有一定危险性的。建议在用例清晰，并且理解足够深刻的情况下才使用这个功能。本文会涉及到存活检测以及就绪检测，并做出一些应该或者不该的建议。
今天我们来聊一聊计算机领域中的肉鸡这么个玩意。首先肉鸡是什么呢？在计算机领域中，肉鸡又被称为傀儡机，他是指被黑客成功入侵并受操控的主机。肉鸡是黑帽子黑客的致富来源，经常被拿来像白菜一样售卖，价格几分钱到几十块钱一个不等。接下来我们主要看一下肉鸡有什么危害，黑客拿肉鸡有什么用呢？
root@kali:~# hping3 -c 10000 -d 120 -S -w 64 -p 21 --flood --rand-source www.hping3testsite.com
有别于市面上常见的jumpserver方案，使用本文所搭建的跳板机将不会存储任何Linux服务器的账号、密码、密钥等信息，杜绝了信息泄露的可能。本文最大的特点是借助Linux的PAM机制，通过修改Linux服务器系统层配置，部分接管了Linux系统的身份认证能力，关于这一点，下文将详细描述。
想要连接到某处: nc [-options] hostname port[s] [ports] ... 绑定端口等待连接: nc -l -p port [-options] [hostname] [port] 参数: -e prog 程序重定向，一旦连接，就执行 [危险!!] -g gateway source-routing hop point[s], up to 8 -G num source-routing pointer: 4, 8, 12, ... -h 帮助信息 -i secs 延时的间隔 -l 监听模式，用于入站连接 -n 指定数字的IP地址，不能用hostname -o file 记录16进制的传输 -p port 本地端口号 -r 任意指定本地及远程端口 -s addr 本地源地址 -u UDP模式 -v 详细输出——用两个-v可得到更详细的内容 -w secs timeout的时间 -z 将输入输出关掉——用于扫描时
FTP只通过TCP连接，没有用于FTP的UDP组件，FTP不同于其他服务的是它使用了两个端口，一个数据端口和一个命令端口(或称为控制端口)。通常21端口是命令端口，20端口是数据端口。当混入主动/被动模式的概念时，数据端口就有可能不是20了。 主动模式FTP 主动模式下，FTP客户端从任意的非特殊的端口（N > 1023）连入到FTP服务器的命令端口–21端口。然后客户端在N+1（N+1 >= 1024）端口监听，并且通过N+1（N+1 >= 1024）端口发送命令给FTP服务器。服务器会反过来连接用户本地
一台运行了好久的服务器CPU使用率达到100%，脑海中第一个想法就是中病毒了，于是开始了我的杀毒之旅。
cluster.name是 Elasticsearch 配置文件中的一个重要选项，用于指定集群的名称。每个运行的 Elasticsearch 实例都必须具有相同的集群名称才能加入同一个集群。
安全测试假设问题产生是由于黑客行为，有极高的针对性；常规测试相关的只有脏数据，属于用户不小心造成的。
堡垒机现在已经是各大公司企业的常备安全系统。在之前没有堡垒机出现的时候，每个公司的运维系统都是一个非常复杂的工程。运维账号无法得到有效的监控和管理运维人员的操作无法及时监控，一旦出现了故障和问题，又无法落实到个人责任，给公司带来了许多的麻烦和困境。堡垒机作为跳板机的下一代，为企业解决了很多现实问题。下面来了解一下堡垒机访问服务器端口方法。
今天发现前段时间自己搭建的一个系统的MongoDB数据找不到了，觉得很奇妙，然后登上MongoDB数据库发现多了一个名为READ__ME_TO_RECOVER_YOUR_DATA的数据库，里面还有一个README的集合里面包含了下面描述的勒索信息。没错我的MongoDB数据库被攻击了，不过还好这个系统里面的数据都是自己学习的一些没有任何价值的数据。但是换个角度，假如在公司层面遇到这样的事情那一定是天大的事情了，你要面临公司、客户信息安全问题。所以无论是自己学习，还是工作方面我们都要养成时刻做好保护自己软件程序，及其数据源安全的问题。今天主要来讲讲为什么MongoDB这么容易遭遇勒索的原因和我们该如何做好防护措施。
上一章介绍了rmi的基本概念，以及浅显的提了一下rmi的利用点。这一章将结合具体的代码与实践来讲解攻击rmi的方式。
Redis 是一款高性能的键值存储数据库，广泛应用于各种场景下的数据存储和缓存。但是由于 Redis 的默认配置存在一些安全风险，如果不进行安全配置，可能会导致数据泄漏、服务器被攻击等问题。因此，在使用 Redis 时，必须进行一些安全配置，以保障数据的安全和可靠性。
安全公告 2018年3月28日，Cisco官方发布了Cisco IOS和IOS XE软件存在多个远程代码执行漏洞的安全公告，其中严重的主要有3个： Smart Install远程代码执行漏洞，对应CVE编号：CVE-2018-0171，漏洞公告链接： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2 根据公告，Cisco IOS和IOS XE软件在Smart Install
Apache 的 httpd.conf文件修改之后，必须重启服务器才能生效。有时服务器在提供服务的时候，直接更改配置，重启服务，会带来很大的危险性。
数据库的安全是长期存在的问题。在目前大量的数据泄露事件以及漏洞面前，大家看到的大都是SQl注入、越权操作、缓冲区溢出等这些具体漏洞。往往却忽视了造成这些问题的前提，黑客想要入侵数据库一定会尝试获取数据库ip、端口和数据库版本号。 没有ip和端口黑客对数据库的攻击将无从下手，也就无法对数据库发动真正有效的进攻。所以防止数据库ip 、端口和版本号的泄露是防止黑客入侵数据库的第一道防线。 数据库版本号的泄露途径 要想防止黑客盗取数据库版本信息。首先就要弄清黑客是从哪些渠道获取数据库版本信息的，然后才能提出切实有效
我将坦白当我准备入侵一个目标时，我是如何收集信息并入侵的。最重要的是，我会给你们一些有用的忠告。
7. 对于数据包或者日志你的分析思路是什么，以及你会用到哪些工具或者那些网站进行查询？
rsync服务/命令在企业中运用非常广泛，主要是轻量、便捷、高效。在数据同步中，不管是做服务还是命令使用，都非常方便、快速。
前段时间突然想起来以前的一个问题，这个问题相信大家也都遇到过，甚至是解决过，或者没解决，也就不了了之，今天这篇文章，主要来讲下这个问题，看完喜欢的欢迎给我留言或者点赞，谢谢！
DC电源模块是实验室和工业中非常常见的电源，它能够提供稳定的电压和电流输出，以满足各种设备和电路的需求。然而，如果DC电源模块没有短路保护，它可能会对所连接的仪器和设备造成损害，甚至引起火灾等严重后果。因此，在设计和制造DC电源模块时，短路保护是非常重要的。
2014年思科年度安全报告披露，在对全球最大的跨国公司抽样选出的30家企业中，都曾有人通过其网络访问过存有恶意软件的网站，96%的网络曾与受黑客劫持的服务器通信，漏洞和威胁总数自2000年以来达到顶峰。
HTML5学堂-码匠：windows系统，请做好比特币病毒（勒索病毒）的预防，保护好自己的电脑！！！ 比特币病毒是什么 “比特币病毒”被大家称为“最邪恶的勒索病毒”。 勒索病毒会把磁盘里的图片、文档、视频、压缩包等资料强行加密，导致文件无法正常打开。 如果没有病毒制作者的私钥，普通电脑暴力破解至少需要数十万年。 比特币病毒带来的问题 比特币病毒全球肆虐，波及范围已超过100个国家。产生的影响如下： 1. 西班牙电信全体员工电脑瘫痪； 2. 英国病人已预约心脏手术被迫取消； 3. 中国高校众多师生的电脑文件被
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
