linux查看攻击 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

外壳代码和格式字符串漏洞？

c、linux、security、shellcode

在我的工作中，我们有很多机器运行RH9、RHEnterprise3和一些较老的Linux版本。当我读到“格式字符串漏洞”和“外壳代码”时，我想知道如何查看Linux是否易受这些类型的攻击(不运行攻击本身)…… 感谢您的帮助！

浏览 2提问于2010-07-29得票数 2

回答已采纳

1回答

如何在服务器中查找恶意图像？

xss、shellcode、session-management

最近，我在Linux服务器上的Drupal站点遭到了会话劫持攻击。我猜这些攻击来自包含恶意代码的图像，这些恶意代码上传到了web根目录，因为我通过查看上传的文件找到了一些精心制作的图像。

浏览 0提问于2014-01-21得票数 0

1回答

如何查看某个ip上的通信量(服务器上有多个ips )

python、linux、python-iptables

我试图了解如何在mbs中查看Python中每个IP的通信量，以便在Linux中删除IP地址路由，并在发生攻击时将网络从攻击中拯救出来。但只禁止发送超过550 mbs的IP。

浏览 16提问于2022-01-26得票数 0

1回答

Ubuntu安全通知

linux、ubuntu、security、drivers

我正在寻找更多关于Linux驱动程序和安全漏洞的信息。当我监视漏洞警报时，我经常看到像这样的Ubuntu安全通知：https://ubuntu.com/security/notices/USN-5544-1如果我的系统有一个Atheros无线设备，我认为我是脆弱的。攻击者还能与驱动程序软件交互并利用该漏洞吗？此外，如何<

浏览 0提问于2022-08-09得票数 0

1回答

作为Windows 10事件响应计划的一部分，应该收集哪些取证？

windows、forensics、incident-response、log-analysis

我正在创建一个响应系统黑客攻击的IRP。Windows事件查看器(应用程序日志、系统日志、安全日志)任何其他替代方案都将不胜感激。

浏览 0提问于2020-01-16得票数 2

1回答

如何保护Linux系统免受BlueBorne远程攻击？

linux、security、bluetooth、bluez、vulnerability

阿尔米斯实验室发现了一种新的矢量攻击，影响到所有启用蓝牙的设备，包括Linux和IoT系统。Linux披露了基于Linux的BlueBorne攻击操作系统中的两个漏洞，这些漏洞允许攻击者完全控制受感染的设备。受感染的设备将创建恶意网络，使攻击者能够控制其蓝牙范围之外的所有设备。使用Linux系统上的蓝牙连接外围设备(键盘、鼠标、耳机等)将Linux置于各种风险之下。我所有启用蓝牙的Linux在与蓝硼漏洞扫描器进行检查

浏览 0提问于2017-09-13得票数 20

回答已采纳

1回答

我如何保护我的Linux系统免受未来ramsomware的攻击？

security

在未来，Linux系统可能成为攻击的软目标，因为Linux的受欢迎程度日益提高，Linux成为攻击者的软目标的可能性最大。我的问题是，我如何保护我的Linux系统？我应该使用哪些预防措施来保护Linux系统免受未来的攻击？

浏览 0提问于2017-05-17得票数 -1

回答已采纳

1回答

确定攻击的pcap上使用的是哪个漏洞。

wireshark、computer-forensics

我有一个pcap，其中包含了对我创建的本地服务器环境的攻击。对本地的攻击是在另一台Kali Linux机器上使用Metasploit Framework进行的，通信量是用Wireshark在路由器上使用端口镜像捕获的。我能够利用这个系统并获得本地密码。问题是，通过查看pcap，我如何知道我使用了哪个漏洞？我想把那份文件交给法医分析。诚挚的问候

浏览 4提问于2016-06-14得票数 0

回答已采纳

1回答

导致ICMP重定向的MitM尝试

network、linux、man-in-the-middle

我已经将它配置为使用我的Linux机器(也在wifi网络中)作为默认网关。在Linux (攻击)主机上，我使用然后我开始用wireshark查看受害者设备的流量。然后，我看到攻击机器将ICMP重定向数据包发送到受害者设备，并将其指向网络中的实际默认网关。很明显，这不是我想要的。

浏览 0提问于2016-01-12得票数 2

回答已采纳

1回答

模拟攻击的软件，如中间人或DoS。

network、attacks

我知道攻击和协议背后的理论，但我想在仿真系统中看到它们。你知道有什么模拟器我可以在它们上尝试这些(网络攻击，例如DOS，man中间的人)吗？

浏览 0提问于2014-05-05得票数 0

回答已采纳

1回答

linux内核的发布日期

linux-kernel、version

我正在查看kernel.org站点，Linux内核版本的发布日期，有一件事我无法理解。当我比较linux内核版本，看看我的机器是否容易受到DirtyCOW ( 2016-10-18)的攻击时，我意识到我的内核4.4.38 (2016-12-10)的机器已经有了修正补丁，而另一台有4.8.1

浏览 0提问于2017-07-01得票数 2

回答已采纳

2回答

检测服务器滥用

monitoring、denial-of-service

我目前的“检测”包括查看Munin图中的流量尖峰，然后在机器上打探，直到我找到原因为止。它们可以很好地检测标准的C99 shell或常用的DoS脚本，但它不会检测到任何类型的自定义内容

浏览 0提问于2010-12-14得票数 8

回答已采纳

1回答

如何保护我的系统免受Linux中的失路径TCP攻击？

linux、debian、security、vulnerability

根据cve.mitre.org的说法，Linux4.7之前的内核容易受到“偏离路径”TCP利用的攻击将Linux内核升级到最新的稳定版本

浏览 0提问于2016-08-20得票数 9

回答已采纳

2回答

警察或其他人是如何发现发生了Arp欺骗攻击的？

man-in-the-middle、forensics、arp-spoofing

如果您实时观察通信量，您可以看到执行MiTM攻击的攻击者进行ARP欺骗，因为MAC地址将被复制等等。而且，您可以看到所有的MAC地址，查看谁是路由器，并检查路由器的MAC地址是否匹配。假设攻击者在使用HTTPS的站点上窃取了一些银行帐户凭据。有可能吗？

浏览 0提问于2014-05-05得票数 1

回答已采纳

2回答

哪个是来自IoT设备的最危险和最受欢迎的僵尸网络？

botnet、iot

易于控制廉价的IoT设备，使他们成为制造僵尸网络来执行DDoS攻击的完美目标。这些信息中有多少是真的？哪个是最流行的IoT僵尸网络和攻击？

浏览 0提问于2018-04-23得票数 -1

回答已采纳

1回答

以黑客方式使用终端(Xubuntu 10.04)

command-line

我想问一些关于Linux终端的问题。我的第一个问题是：-Xubuntu10.04中th终端的名称是什么(例如- bash或类似的东西)？我的第二个问题是：-是否有任何方式使用终端进行黑客攻击(例如端口扫描、whois、获取根帐户并查看服务器的文件系统或其他东西)。

浏览 0提问于2012-09-09得票数 -1

回答已采纳

1回答

我能在一个有根的Android设备上安装Debian Linux吗？

linux、debian、android

所以，是否有可能疯狂地在android设备上安装Linux，如果是的话，我在做这件事之前和做时应该记住的是什么。

浏览 0提问于2020-09-20得票数 1

回答已采纳

3回答

Linux内核是否易受LazyFP (CVE-2018-3665)的攻击？

linux、vulnerability、hardware、kernel、side-channel

最近，发现了一次侧通道攻击。利用延迟的FPU状态切换泄漏MMX、SSE和AVX寄存器的内容。只有在使用延迟的FPU保存时才能攻击该漏洞，而不是使用热切的FPU保存。关于Linux内核是否易受攻击，我正在阅读相互矛盾的消息来源。一个来源断言它易受攻击。然而，2016年的另一种资源解释说，Linux默认使用热切的FPU切换，这表明它没有受到影响。Linux是否易受攻击，或者它是否由于使用热切的FPU交换而受到影响？我的理解是，只有当eagerfpu=off

浏览 0提问于2018-06-15得票数 5

回答已采纳

5回答