文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

CVE-2023-46604 AMQ RCE漏洞应急响应实录

由于ksoftirqd/0是linux内核进程，因此必须使用readlink /proc/[pid]/exe来分辨出伪装的恶意进程，避免误杀 [root@ecs tmp]# readlink /proc...tmp]# kill -9 21944 执行上述清理操作后过2分钟再次弹出安全告警，发现服务器再次生成configs.conf文件以及ksoftirqd/0进程，怀疑守护进程未全部清理干净，再次进行检查...为什么云安全中心未检测到异常，而前几天可以？回复：没有采集到，所以就没告警。 在没有任何告警信息的情况下，我们再次进行了艰难的排查，主要步骤如下： 服务器突然很卡，难以操作。...查看服务器云监控，发现公网、内网带宽流量飙升 使用tcpdump，发现大量外联包，使用iftop查看发现访问该IP流量达到1.72Gb 常规ps、top、netstat、cat /etc/passwd...要求研发和运维关闭61616端口，未升级完AMQ前，不得开放 2.3 11月2日 所有AMQ升级到5.15.16，重新开放61616端口，并且已验证不能再触发漏洞，本次应急响应终于正式告一段落。

2.1K40

云服务器连接失败？“Invalid WAN IP“错误全面解析与解决方案

其中，“connection failed: Invalid WAN IP” 错误可能由多种原因导致，如IP配置错误、缓存问题、安全组设置不当等。...典型场景： 云服务器公网IP变更，但客户端仍使用旧IP。 安全组或防火墙未放行目标端口。 本地DNS或应用程序缓存了错误的IP。 实例未运行或服务未监听指定端口。 2....根本原因分析 2.1 公网IP未正确分配或已释放 云服务器（如AWS EC2、阿里云ECS）的公网IP可能是动态分配的（如弹性IP），若未正确绑定或欠费，会导致IP失效。...检查方法： 登录云控制台（如AWS Console、阿里云ECS控制台），查看实例详情，确认公网IP状态是否正常。 若使用弹性IP，需检查是否已关联目标实例。...来源IP需设置为你的公网IP或0.0.0.0/0（仅限测试环境）。

42710
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    访问个人博客时网络中断指南：从安全组到日志的七步排查法

    操作指南：登录阿里云控制台 → 选择云服务器ECS → 进入安全组配置 → 添加规则允许目标端口，授权对象设置为0.0.0.0/0。 2. 检查本地防火墙确保服务器防火墙未阻止外部流量。...Windows环境：在防火墙高级设置中启用HTTP或HTTPS入站规则，或手动添加端口例外。...IIS：确保网站绑定IP为“全部未分配”（对应0.0.0.0），且未仅监听127.0.0.1。...排查DNS域名解析（若涉及域名）确认域名解析的A记录指向正确的阿里云公网IP，且TTL生效时间已过（建议修改后等待2小时）。使用ping/ nslookup验证域名解析是否正常。 6....应急措施若问题突然发生且配置未变动，可能是云服务侧临时故障，尝试重启ECS实例或更换公网IP测试。 若需快速恢复，可临时放宽安全组规则为“允许所有入站”，观察是否恢复访问，再逐步收紧权限。

    1.1K10

    让木马 DNS 数据传输成为历史：看我怎么让 xshell 病毒失效

    dns的txt类型回包：一般指为某个主机名或域名设置的说明，可被黑客利用回传数据。...基本思想与原理 具体原理如下所述： 1、固定pc的dns服务器配置，并禁止修改，防止木马病毒修改绕过安全策略，或用户修改配置无意降低安全标准 2、屏蔽pc外联的53端口访问，防止恶意程序在代码中使用自定义...192.168.187.2，允许访问代理192.168.187.141，其他均不允许），防止用户使用其他dns或socket 3、 效果展示： a) 终端无法进行dns请求（除了白名单域名） b) xshell外联失效...（前后对比） 未实施策略前，可外传成功（有返回包） 实施策略后，无法外传（无回包） c) 终端不配置代理，无法访问web服务器（终端无法进行dns解析，且无法直接访问外网） d) 终端配置代理可正常上网...部分未配置http代理的程序请求dns解析，请求发送内网终端专用dns服务器 ii.

    5.1K00

    使用 zerotier 搭建自己的 IPv6 网络

    此处的 IPv4 Endpoint 填的是 ECS 服务器的公网 IPv4 地址，至于以下的 Tunnel Server 应该选择哪个需要在 ECS 服务器上ping 各个服务器来确定延迟，选取延迟最低的一个位置...一条是设置 ECS 服务器为 zerotier 网络中的网关，如下图所示。   另一条是添加公网 IPv6 网段的默认路由，如下图所示。   ...完成以上步骤可以看到如下图所示的 ECS 服务器也被分配到了一个可用的公网 IPv6 地址。   ...为了让 zerotier 可以在 ECS 服务器上成功创建公网 IPv6 地址以及添加默认路由，需要在 ECS 服务器上做如下设置。设置成功后会看到网卡上出现上图中分配的公网 IPv6 地址。...此处设置的网关是 ECS 服务器的 zerotier 网卡的根据 RFC4193 文档生成的局域网 IPv6 地址。

    18.3K20

    极光商城服务架构设计

    我们可以看到，在 NAT网关 的最外层，是 EIP ，也就是阿里云的弹性公网ip，它最大的优点，我觉得就是“灵活”。然后在整个 VPC 外面，做 ALB 负载均衡。...最后，请求来到了我们部署在 ECS 上的 Nginx ，这里的 Nginx ，到底是一台还是多台，肯定是根据当前业务的 QPS 来了，如果产品刚上线，每天的用户并不多，其实可以只放单台。...NAT网关：是一款企业级的公网网关，提供NAT代理（SNAT和DNAT）功能，具有10 Gbps级别的转发能力和跨可用区的容灾能力。...NAT网关会将所有访问EIP的请求都转发到目标ECS实例上，同时会将以指定协议和端口访问EIP的请求转发到目标ECS实例的指定协议和端口上。...然后在未命中缓存等一些情况下，肯定需要回源到 Nginx 来，所以专门的静态资源服务器是必须的，也可以用诸如阿里云OSS、腾讯云COS、AWS S3等来托管，设置回源地址。

    1.1K40

    在C#中将未使用的对象设置为 NULL 的好处

    今天，咱们来探讨一个有趣却颇具争议的话题：在C#中，我们是否应该将未使用的对象设置为null呢？...将对象设置为NULL能否释放内存？ 咱们先来破除这个误区：答案是否定的。 在C#中，垃圾回收器（Garbage Collector，简称GC）负责自动管理内存，确保未使用的对象能被回收。...将未使用的对象设置为null能够使代码更清晰、更易于理解。这种做法会明确地告知阅读代码的任何人（包括未来的你自己）：“嘿，我已经不再使用这个对象了。”...警告：避免陷入NULL陷阱 说到这儿，你可能迫不及待地想把所有未使用的对象都设置为null了，但我得给你这股热情泼点冷水：要小心陷入null陷阱。...将未使用的对象设置为null有其特定的用途和好处，但在大多数情况下，不这么做也不会产生重大的负面影响。最好根据具体的需求和场景来决定是否要将对象设置为null。

    3.4K00

    高并发口罩抢购项目架构演进记录&优化经验分享

    2月2号晚上22点左右的原始架构 客户端走 HTTPS 协议直接访问 ECS； ECS 上使用 Nginx 监听 HTTPS 443 端口； Nginx 反代 Tomcat，Nginx 处理静态文件，Tomcat...这样架构设计： 优点：静态加速降低SLB带宽，动态回源，无跨域问题，切换方便； 缺点：仍需手工设置，镜像部署ecs不方便，如果时间充足，可以直接上容器的架构该有多美好呢，一个 scale 可以扩出来几十上百的...总结 时间紧任务重，遇到了N多的坑： vcpu 购买额度； SLB 后端挂载额度； 客户余额不足欠费停机； 域名服务商解析需要联系客服才能添加； 第一次考虑 CDN 架构的时候未考虑跨域问题； 新程序开发期间未连接主库测试...架构优化 扩容SLB后端ECS数量，ECS 配置统一； Nginx 反代后端 upstream 无效端口去除； 云助手批量处理服务，参数优化，添加实例标识；（划重点，大家批量使用 ECS，可以考虑利用云助手这个产品...数据库优化 Redis 公网地址变更为内网地址； Redis Session 超时设置缩短，用于释放 Redis 连接； 慢SQL优化（RDS的 CloudDBA 非常好用）； 添加只读实例，自动读写分离

    2.5K40

    Apsara Clouder云计算专项技能认证：网站建设-部署与发布

    到所购买服务器的网站查看自己服务器的公网ip并复制 Windows使用3389远程连接 Linux 使用SSH进行远程连接 VNC远程屏幕共享也是可以的 搭建网站环境 ECS 并设置安全组 0.0.0.0.../0 搭建网站环境 Apache静态网页环境 PuTTY ssh 22 通过公网IP连接服务器 安装命令： 安装apache #yum -y install httpd 添加Linux账户and设置密码...IP即可看到Apache欢迎页 发布网站内容 FileZilla 通过SFTP加密协议上传 外网IP 22端口 协议：SFTP 登陆类型：正常 输入帐号密码 链接到服务器 上传完毕之后访问公网IP即可看到网页...：A 主机记录：www/blog/（填写有意义的二级域名，可以自定义）例如：www.thecat.top/blog.thecat.top 解析线路：默认 记录值：192.168.0.0（也就是服务器的公网...通常来说，每一台ecs服务器可以申请5个备案服务号.

    1.9K40

    【FFmpeg】使用 ffmpeg 命令实现直播推拉流 ( 推流和拉流简介 | 流媒体服务器搭建 | 使用 ffmpeg 命令进行推流操作 | 使用 ffmpegffplay 命令进行拉流操作 )

    云服务器实例 进入 阿里云服务器 控制台 云服务器 ECS 页面 https://ecs.console.aliyun.com/home , 点击 " 创建实例 " 按钮 , 选择 自定义购买 , 抢占式实例...20 G 的云盘 , 能减少费用 ; 选择自定义密码 , 为 root 用户设置 Han@123456 密码 , 要求必须设置 大小写字母 , 特殊字符 和 数字 ; 设置 今天晚上 自动释放实例...linux_tools\winscp514 目录下 ; ( 这是 在 Android_RTMP博客资料 - CSDN 下载 页面 中下载的博客资料 ) 5、使用 SecureCRT 连接服务器 实例 的 公网.../rtmp_server_build.sh 命令 , 开始进行流媒体服务器配置 ; 期间会提示几次 输入 Y 按回车 ; 显示如下内容 , 说明执行完毕 ; 当前 云服务器 ECS 公网 IP 是 39.105.129.233...推流完毕后 , 推流的命令行直接退出 , 拉流的命令行需要手动退出 ; 此时 在 服务器状态上 仍然显示有直播流 ; 将 拉流 的 命令行 使用 Ctrl + C 强制退出 , 此时服务器的流状态显示未

    12.9K10

    运维往事 公司生产服务器不让连公网

    在阿里干过运维的人都只知道阿里有七网隔离，具体是哪七网我也记不全了，大概就是办公网、生产网、公网、阿里云、蚂蚁金服……，隔离也就意味着这些网络之间是无法直接访问的。...公司为我们提供了跳板机，相当于开了一扇从办公网进入生产网的门。...解决方案就是到我们一个系统上去提交安全外联申请，然后主管审批＋安全部门同事审批后就可以连到公网了。...虽然我是发现了这个“秘密”，但是也不敢怎么用，因为到时候出了网络安全的问题，背锅的还是自己，况且后来逐渐引导研发自己去提安全外联申请，逐渐也就没我什么事了。 　　...自己在搭设云服务的时候可以考虑下只开放必要的流量出入口，像有些比较成熟的云厂商（比如阿里云）其实已经提供了服务器安全策略的配置，假如云厂商未提供相关配置，可以考虑自行用iptables配置一些安全策略，

    1.9K10

    Aliyun Ubuntu在线迁移到腾讯云cvm

    一.环境检查： 1.源端环境（阿里云）： （1）注意选择Ubuntu的操作系统的ECS （2）要有公网ip和公网带宽 （3）检查是否安装了 rsync，可执行which rsync.../product/213/9929#CheckVirtioForInitramfs 2.目标环境（腾讯云）： （1）注意选择Ubuntu的操作系统的CVM （2）尽量保证目标端CVM和源端ECS...在一个地区，会加速迁移 （3）要有公网ip和公网带宽 （4）CVM的容量要大于等于源端ECS的容量（包括系统盘和数据盘） （5）建议尽可能调大两端的带宽，以便更快迁移 二.上传迁移工具至源端...ECS 1.下载迁移工具到本地，文档链接如下： https://cloud.tencent.com/document/product/213/38783 点击即可 2.在源端ECS安装lrzsz yum...-y install lrzsz 添加描述 3.上传迁移工具到源端ECS rz 三.在源端修改迁移工具配置文件 1.对迁移工具包解压缩 unzip go2tencentcloud.zip 2.

    3.5K11
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券