首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

应急响应案例:aliyun.one 挖矿木马

【背景】 服务器中了aliyun.one 挖矿木马 特点如下: 1、 crontab 中显示类似上面的任务,并且清理后又会出现。 2、 服务器负载高,CPU使用100%。.../etc/bashrc文件末尾的恶意命令 七、清理/etc/cron和/var/spool/cron中的异常定时任务 grep -RE "(wget|curl)" /etc/cron*|grep "aliyun.one..."|cut -f 1 -d :|xargs rm -rf grep -RE "(wget|curl)" /var/spool/cron*|grep "aliyun.one"|cut -f 1 -d :...该漏洞可以直接远程控制服务器,具体可以参考以下文章: https://blog.csdn.net/chenglanqi6606/article/details/100909518 四、nginx服务...建议只开放需要的几个端口,如: ssh 登录 tcp 22端口 nginx WEB服务器 tcp 80 或者 自定的端口 mysql 服务器 限制IP访问 3306 redis 服务 限制IP访问 6379

1.7K161

每天学一个 Linux 命令(70):dig

dig 是一个用于查询 DNS 名称服务器的灵活工具。它执行DNS查找并显示从查询的名称服务器返回的答案。 可使用 dig 来解决 DNS 问题,它具有灵活性,易用性和输出清晰度。...filename] [-k filename] [-m] [-p port#] [-q name] [-t type] [-x addr] [-y [hmac:]name:ke 选项说明 @ #指定进行域名解析的域名服务器 -b #指定使用本机的哪个IP地址向域名服务器发送域名查询请求 -f #指定dig以批处理的方式运行 -P #指定域名服务器所使用端口号...SERVER: 223.5.5.5#53(223.5.5.5) ;; WHEN: Sat Mar 13 07:52:54 EST 2021 ;; MSG SIZE rcvd: 113 向指定的DNS服务器查询.... 44 IN CNAME aliyun-adns.aliyun.com. aliyun-adns.aliyun.com. 44 IN CNAME aliyun-adns.aliyun.com.gds.alibabadns.com

70520

003.DNS主从正反解析部署

辅dns:CentOS6.8-02 172.24.8.11 linuxslave.aliyun.com yum+www服务器:CentOS7-03 172.24.8.30 mirrors.aliyun.com...三 反向解析bind配置 正向解析与反向解析各自采用不同的解析库,一台DNS服务器可以只有正向解析库或只有反向解析库,也可以同时提供正向/反向解析。...四 辅助DNS配置 辅助DNS是针对区域来说的,如果有多台DNS服务器,必须为每个DNS服务器建立NS记录,否则主DNS将不向其发送通知。...总结: 1、每个DNS服务器必须要有一个对应的NS资源记录; 2、创建slave的时候,其配置文件类型必须是type slave; 必须指定主服务器的 IP地址 ; 3、可以使用dig -t axfr...test.com @server_IP 从主DNS服务器拉取所有解析库资源记录; 4、主辅同步完成后,将自动在slave服务器上的slaves/目录下生成zone文件,这些区域文件是从主DNS同步过来的

1.2K20

Linux系统时间同步及修改

4、将时间写入bios,因为服务器每次重启都是从bios中获取时间,所以要将时间写入bios hwclock -w 二、修改本机时间且设置同步网络时间 • 手动修改时间一定是有差距的,为了时间的精确,...2012/07/29/2614330.html 3、写入bios hwclock -w ntpd服务配置 1、在ntpd服务的配置文件/etc/ntp.conf文件中找到如下这段: 将截图中框起来的时间同步服务器地址修改为你的服务器能访问到...,且延时低的时间同步服务器服务。...2、启动ntpd服务 systemctl start ntpd systemctl enable ntpd • 常用ntp服务 # aliyun(国内建议使用阿里云) time1.aliyun.com...time2.aliyun.com time3.aliyun.com time4.aliyun.com time5.aliyun.com time6.aliyun.com time7.aliyun.com

10K60
领券