网络安全学习--入侵检测和紧急响应
入侵检测系统介绍 入侵检测系统IDS：能及时发现攻击或入侵，并能够向安全管理者提供有价值的安全警报的系统。 入侵检测框架CIDF： 事件产生器、事件分析器、响应单元、事件数据库。 事件产生器：从整个计算机环境中获得事件，并向系统的其他部分提供此事件。 事件分析器：分析得到的数据，并产生分析结果。 响...
阿里云kubernetes集群被xmrig挖矿程序入侵
原因是由于Kubernetes Apiserver不安全配置所致，Apiserver提供了资源操作的唯一入口，并提供认证、授权、访问控制、API注册和发现等机制，所以apiserver的安全至关重要。解决方法步骤可通过kubectl get rc y1ee115 -o yaml 看到挖矿程序yam...
Redis 攻击还原Linux提权入侵的相关说明
https://files.cnblogs.com/files/fudong071234/redis_crackit_v1.1%E2%80%94%E2%80%94redis%E6%94%BB%E5%87%BB%E8%BF%98%E5%8E%9F.pdfRedis 攻击还原Linux提权入侵的相关说明...
Python外星人入侵游戏编程完整版
这篇文章主要为大家详细介绍了Python外星人入侵游戏编程完整的实现思路，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
排查Linux机器是否已经被入侵
随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被入侵了显得至关重要，个人结合自己的工作经历，整理了几种常见的机器被黑情况供参考背景信息：以下情况是在CentOS 6.9的系统中查看的，其它Linux发行版类似1.入侵者可能会删除机器的日志信息，可以查看日志信息...
再谈用全域安全防御网络入侵
之前写的一篇《用全域安全防范美国NSA对西工大的网络入侵》，在平台发了之后，收到一堆私信和留言，看来大家对计算机安全问题还是非常关注啊！^_^今天把这些信息汇总了一下，挑出几个有代表性，写篇文章统一回答一下。问：Laxcus分布式操作系统不允许用户/管理员切换身份，那么以管理员身份是不是可...
开源入侵检测系统OSSEC搭建之一：服务端安装
OSSEC是一款开源的多平台的入侵检测系统，可以运行于Windows, Linux, OpenBSD/FreeBSD,以及 MacOS等操作系统中。主要功能有日志分析、完整性检查、rootkit检测、基于时间的警报和主动响应。除了具有入侵检测系统功能外，它还一般被用在SEM/SIM（安全事件管理（S...
iOS App 无代码入侵的方法hook
继续Objective-C runtime的研究最近公司项目在做用户行为分析于是App端在某些页面切换,交互操作的时候需要给统计系统发送一条消息在几十个Controller 的项目里,一个一个地加代码那完全是不可能的,维护起来也是吃力但这里需要处理的是 Controller, 可以有以下方式实现上述...
dede织梦如何防止被黑客入侵渗透？
dede精简设置篇：避免被hack注射挂马精简设置篇：不需要的功能统统删除。比如不需要会员就将member文件夹删除。删除多余组件是避免被hack注射的最佳办法。将每个目录添加空的index.html，防止目录被访问。织梦可删除目录列表：member会员功能 special专题功能 install安...
入侵者已经拿到了主机的管理员权限，请你列举几种留后门的方法：（windows和LINUX系统均可）
Webshell后门 XSS后门 远控后门&rootit（windows&LINUX) SSH后门 SHIFT终端服务器后门 系统用户账号克隆 SQL数据库扩展存储型后门 SQL数据库沙盒模式后门 Oralce/mysql自定义函数 Oralce的特权用户 文件捆绑型后门 ...
入侵电脑留后门
从某种意义上说，服务器被攻击是不可避免的，甚至被控制也情有可原。但绝对不能容忍的是，服务器被植入后门，攻击者如入无人之境，而管理者去浑然不觉。本文将对当前比较流行的后门技术进行解析，知己知彼方能杜绝后门。 1、放大镜后门 放大镜（magnify.exe）是Windows2000/XP...
IOS App 无代码入侵的方法hook详细介绍
这篇文章主要介绍了IOS App 无代码入侵的方法hook详细介绍的相关资料,需要的朋友可以参考下
一次tomcat服务器被入侵解决办法
突然tomcat目录下莫名其妙的多了几个war文件，里面内容只有一个index.jsp,打开控制台发现多了几个应用，我可以确定不是我部署上去的，顺着应用访问竟然看到了 天哪，这是个资源管理器的功能，能控制机器上所有文件操作。 还有 真是太危险了，原来tomcat这么容易被入侵 解决办法...
挖矿？入侵？木马？都是redis没设密码搞的鬼
一大早的，就被阿里云的几百条安全消息刷了屏： 内容都是这样的： 看起来，不过对外攻击，我仿佛没有这个本事，感觉好像很严重的样子，然后，我登录了我的服务器 输入： netstat -anp 查看已经打开的端口及服务，然后，震惊！ 不知道咋了，服务器自动的向大量ip发送数据包。 寻找原因： 估计...
非侵入式入侵 —— Web缓存污染与请求走私
作者：vivo 互联网安全团队- Gui Mingcheng本文介绍了两种攻击者无需直接接触服务端即可攻击和影响用户行为的安全漏洞 —— Web缓存污染与请求走私。Web缓存污染旨在通过攻击者向缓存服务器投递恶意缓存内容，使得用户返回响应结果而触发安全风险。HTTP请求走私旨在基于前置服务器（CDN...
防止ADSL被入侵的一些技巧
随着各地ADSL网络的蓬勃发展，实现永久连接、随时在线已不再是遥远的梦，但是，我们必须明白，永久连入Internet同样也意味着遭受入侵的可能性大大增加。知己知彼，方能百战不殆，让我们了解一下黑客入侵ADSL用户的方法和防范手段吧。 黑客入侵ADSL用户的方法 在很多地方都是包月制的，这样的话，黑客...
Raven: 2靶机入侵
0x00 前言 Raven 2是一个中等难度的boot2root 虚拟靶机。有四个flag需要找出。在多次被攻破后，Raven Security采取了额外措施来增强他们的网络服务器安全以防止黑客入侵。 靶机下载地址：https://download.vulnhub.com/raven/Raven2....
mysql5.0入侵测试以及防范方法分享
这篇文章主要介绍了mysql5入侵测试以及防范方法,大家参考使用吧
Linux系统被入侵后处理经历
服务器托管在外地机房。突然，频繁收到一组服务器ping监控不可达邮件，赶紧登陆zabbix监控系统查看流量状况。可见流量已经达到了800M左右，肯定不正常，马上尝试SSH登陆系统，不幸的事，这种情况是很难登录系统操作的。该怎么办？1、排查问题第一反应是想马上切断外部网络，通过内网连接查看。可是这样一...
RedHat Linux操作系统入侵
RedHat Linux操作系统入侵 此文的目的不在于教人入侵，而是为了提高自身的技术和加强网络管理员的安全防范意识。仅此而已!粗心大意的网络管理员应该明白：由于你们一个小小的操作失误可能会导致整个网络全面沦陷!本文主...