linux查看被攻击 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

作为Windows 10事件响应计划的一部分，应该收集哪些取证？

windows、forensics、incident-response、log-analysis

我正在创建一个响应系统黑客攻击的IRP。Windows事件查看器(应用程序日志、系统日志、安全日志)任何其他替代方案都将不胜感激。

浏览 0提问于2020-01-16得票数 2

2回答

外壳代码和格式字符串漏洞？

c、linux、security、shellcode

在我的工作中，我们有很多机器运行RH9、RHEnterprise3和一些较老的Linux版本。当我读到“格式字符串漏洞”和“外壳代码”时，我想知道如何查看Linux是否易受这些类型的攻击(不运行攻击本身)…… 感谢您的帮助！

浏览 2提问于2010-07-29得票数 2

回答已采纳

2回答

检测服务器滥用

monitoring、denial-of-service

是否有任何标准的方法来防止共享的web服务器被滥用？我运行一个CPanel盒，上面有几个人，偶尔会有人决定使用它来访问其他网站。我目前的“检测”包括查看Munin图中的流量尖峰，然后在机器上打探，直到我找到原因为止。它们可以很好地检测标准的C99 shell或常用的DoS脚本，但它不

浏览 0提问于2010-12-14得票数 8

回答已采纳

1回答

云服务太卡？

云服务

我的云服务原先62.5每月，现改80.多每月还是卡

浏览 430提问于2020-04-16

2回答

哪个是来自IoT设备的最危险和最受欢迎的僵尸网络？

botnet、iot

易于控制廉价的IoT设备，使他们成为制造僵尸网络来执行DDoS攻击的完美目标。这些信息中有多少是真的？哪个是最流行的IoT僵尸网络和攻击？

浏览 0提问于2018-04-23得票数 -1

回答已采纳

1回答

如何保护我的系统免受Linux中的失路径TCP攻击？

linux、debian、security、vulnerability

根据cve.mitre.org的说法，Linux4.7之前的内核容易受到“偏离路径”TCP利用的攻击将Linux内核升

浏览 0提问于2016-08-20得票数 9

回答已采纳

1回答

如何在服务器中查找恶意图像？

xss、shellcode、session-management

最近，我在Linux服务器上的Drupal站点遭到了会话劫持攻击。我猜这些攻击来自包含恶意代码的图像，这些恶意代码上传到了web根目录，因为我通过查看上传的文件找到了一些精心制作的图像。

浏览 0提问于2014-01-21得票数 0

2回答

监控每个IP的网络分组率

networking、monitoring、packet-capture

我的问题是我有一份报告说我的IP被用于DOS攻击。问题是我不知道哪台电脑被感染了，而且攻击不再活跃。我的路由器是否有简单的Linux工具(运行fedora)，它将计算每个本地IP的分组率，如果它超过了我选定的常量，它将启动我的shell脚本？注意:我还对本地主机生成的数据包感兴趣(以防服务器本身被黑客攻击)。

浏览 0提问于2013-05-24得票数 0

1回答

有什么方法可以保护VPS免受DDOS攻击？

attacks、webserver、attack-prevention、vpn、ddos

我只是想知道什么是阻止VPS被攻击的最好方法，在这种情况下，带宽将是一个问题，因此减少传入攻击的数量和停止发送传出数据的方法将是很棒的。我一直在寻找一些开源linux项目，这些项目可以在攻击者的假设下自动检测，但我似乎没有找到任何成功。只是想知道一些减少或阻止DDOS攻击的解决方案或方法。

浏览 0提问于2013-11-30得票数 0

回答已采纳

1回答

什么软件(S)，我应该安装在新的系统(以Linux为操作系统)，以防止它被黑？

linux、security、email

我正在切换到一个使用Linux.I操作系统的新系统，我将使用另一个系统，它的windows极限被入侵，我被网络欺凌。我将此作为stackexchange上的一个问题。现在我想用linux在我的系统上安装一些我还没有启动的软件，这些软件可以防止被黑客攻击或被跟踪。我所害怕的是 -If我做了一个新的电子邮件，它可能很容易被追踪或黑客攻击，除非我联系旧的电子邮件，我不会。

浏览 0提问于2012-11-26得票数 -3

回答已采纳

1回答

如何查看某个ip上的通信量(服务器上有多个ips )

python、linux、python-iptables

我试图了解如何在mbs中查看Python中每个IP的通信量，以便在Linux中删除IP地址路由，并在发生攻击时将网络从攻击中拯救出来。但只禁止发送超过550 mbs的IP。

浏览 16提问于2022-01-26得票数 0

1回答

交通重定向

redirect、snort、honeypot

我已经在我的linux系统上将snort设置为IDS。Kippo蜜罐安装在我的覆盆子圆周率。现在，每当snort检测到攻击时，我希望攻击者的IP被重定向到kippo蜜罐。

浏览 4提问于2017-03-29得票数 0

回答已采纳

1回答

带写保护的USB棒

usb-drive、attack-vector

为了在我安装的操作系统上做一些取证分析，我在上面烧了一个Linux。远程攻击者可以通过软件绕过写保护吗？它能被攻击和重写吗？

浏览 0提问于2020-04-07得票数 1

1回答

Ubuntu安全通知

linux、ubuntu、security、drivers

我正在寻找更多关于Linux驱动程序和安全漏洞的信息。当我监视漏洞警报时，我经常看到像这样的Ubuntu安全通知：https://ubuntu.com/security/notices/USN-5544-1如果我的系统有一个Atheros无线设备，我认为我是脆弱的。攻击者还能与驱动程序软件交互并利用该漏洞吗？此外，如何<

浏览 0提问于2022-08-09得票数 0

1回答

有人能解释一下这个"Shellshock“代码在shell中是如何工作的吗？

linux、bash、shell、security、shellshock-bash-bug

测试我们的外壳是否易受攻击的代码是：具体来说，这段代码到底是如何工作的呢？如果我在一个shell易受攻击的Linux环境中托管一个网站，它是如何易受攻击的，它可以被利用吗？

浏览 3提问于2014-09-26得票数 1

2回答

我的linux服务器被攻击了吗？

linux、ubuntu

我觉得我的服务器(ubuntu10.4)被攻击了。我有点像个linux新手。在今天下午2:00之前，auth日志是空的。

浏览 0提问于2010-10-25得票数 1

回答已采纳

2回答

Linux真的是恶意软件安全吗？还是人们根本不想为Linux创建它们？

linux、malware

可能重复: unix/linux中的病毒神话我以前从未使用过Linux，我听说您不需要担心Linux上的恶意软件。所以，正如标题所说，Linux真的安全吗？还是因为Linux不受标准终端用户的欢迎，人们就不用为Linux创建它们了？

浏览 0提问于2012-01-17得票数 1

2回答

每天晚上重启Linux安全吗？[被攻击]

apache-2.2、mysql、debian、java、maintenance

我每天都被攻击30分钟，我很确定如果他们能攻击，他们会不间断地攻击我。我联系了主机提供商，他们说他们没有发现任何可疑的东西，也没有人攻击我。但是WinSCP/Putty命令的执行是滞后的。我被困在角落里，找不出我的攻击类型。重新启动不会有帮助吗？

浏览 0提问于2015-10-27得票数 -2

回答已采纳

1回答

Linux内核中的sscanf函数容易受到缓冲区溢出攻击吗？

linux、linux-kernel、linux-device-driver、buffer-overflow

据我所知，典型的缓冲区溢出攻击发生在攻击溢出堆栈上的内存缓冲区时，从而允许攻击者注入恶意代码并重写堆栈上的返回地址以指向该代码。*/static char str[8]; /* global string*/} 假设这个store回调函数被设置为一个可写的sysfs属性。恶意用户是否能够通过w

浏览 1提问于2013-05-02得票数 4

回答已采纳

1回答

为什么Android/Linux能够在加密密钥设置为零之后与无线接入点通信？

wpa2、krack

据我所知，当针对Linux和Android攻击时，K齿条攻击会导致会话的加密密钥被归零到设备上，因此窃听者可以很容易地解密消息。在其他平台上，这种情况不会发生，因此无法确定加密密钥。要使加密有效，双方必须就相同的密钥达成一致，但攻击将客户端上的加密密钥更改为零，而不更改AP (AP继续使用最初协商的密钥)。当然，这意味着双方将无法相互理解，因此，在传输大量(如果有的话)敏感数据之前，将出现100%的数据包丢失，导致连接被相当快地丢弃。

浏览 0提问于2017-10-18得票数 5

回答已采纳

点击加载更多