» 本文链接：更改Linux默认端口，防止被恶意扫描 » 转载请注明来源：刺客博客
从网站建立之后，经常性遭到各种扫描，各种机器人.. 查看网站日志，多到你可怕！那么有什么办法可以避免呢？ 很简单，可以通过添加 Nginx 规则防止服务器被恶意扫描下载，暴力抗拒。... # 专治扫描户 rewrite \.rar/?
背景 这是在上家公司跑路前做的最后一个需求，主要应对的是外部对我们服务恶意扫描的。 事情的起源来自某次凌晨四点，我正睡得香甜。...突然被 NOC 一个电话打了过来，那头说终于打通了一个电话，给你们组其他人打电话都接不通，你们服务的请求量暴涨，麻烦帮看一下是什么问题。 我内心：垃圾小米，说好的免打扰呢？...他告诉我可能是扫描。我就给领导说了应该是扫描造成的（虽然我也不知道什么是扫描），明天去了再进一步看看。...恶意扫描 这个具体的概念可以看下别人的描述： 黑客开启入侵的第一步即是“恶意探测”，通常也可理解为踩点扫描。...通过防扫描的方式阻止黑客“恶意探测”，让用户在第一时间发现安全威胁并阻止黑客扫描行为，从而提升黑客攻击成本，为自身赢得宝贵的应对时间，大幅度降低黑客侵入企业内网的风险。
#!/usr/bin/python ''' Extracts some basic features from PE files. Many of the fe...
：在linux环境下执行如下shell脚本,即可在/usr/bin下面生成脚本scanportDDCW. scanportDDCW使用说明：直接执行该脚本显示本机开发的端口，scanportDDCW 主机...扫描主机开发的端口 代码如下： #!
#author: orangleliu date: 2014-11-12 #python2.7.x ip_scaner.py ''' 不同平台，实现对所在内网端的ip扫描 有时候需要知道所在局域网的有效...ip，但是又不想找特定的工具来扫描。...使用方法 python ip_scaner.py 192.168.1.1 (会扫描192.168.1.1-255的ip) ''' import platform import sys import ... flag: print "ip: %s is ok ***"%ip_str def find_ip(ip_prefix): ''' 给出当前的127.0.0 ，然后扫描整个段所有地址
一、何为域名恶意解析 外部未知的域名持有者，将域名解析到非其所持有的服务器公网IP上，间接或直接造成损害他人利益的行为。 二、借刀杀人 域名的恶意解析，可以用于借刀杀人。...未备案的域名或已被接入工信部黑名单的域名 获取要攻击的站点，其源服务器使用的公网IP 确认要攻击的网站80端口和443端口可以直接用IP直接访问 将黑域名解析到该公网IP 危害如下： 不同域名解析到同个站点，真身域名权重被降低...，SEO排名被假域名挤占 非法域名解析，导致源服务器被工信部封杀，网站停止服务 三、解决方法 将无效域名的HTTP请求，全部拒绝响应 以下是我的个人站点的nginx配置 server{ listen...它的作用是：服务器不向客户端返回任何信息，并关闭连接, 断开客户端和服务器的连接，防止恶意软件攻击威胁。 3.4 一些细节 这两个server模块，应该放在最前，优先处理。
nmap -sP -iL ip.txt -oG ip_output.txt -sP (Ping扫描) -iL（从列表中输入） -oG (Grep输出) nmap -sP --min-hostgroup...1024 --min-parallelism 1024 -iL ip.txt -oG ip_output1113.txt –min-hostgroup 1024(调整并行扫描组的大小,最小分组设置为1024
0x00 说明： 这是一款基于主机的漏洞扫描工具，采用多线程确保可以快速的请求数据，采用线程锁可以在向sqlite数据库中写入数据避免database is locked的错误，采用md5哈希算法确保数据不重复插入...功能： 查找主机上具有的CVE 查找具有公开EXP的CVE 0x01 起因： 因为需要做一些主机漏洞扫描方面的工作，因而编写了这个简单的工具。...利用powershell脚本收集主机的一些系统版本与KB信息 4....利用系统版本与KB信息搜寻主机上具有存在公开EXP的CVE 0x03 参数： # author: JC0o0l # GitHub: https://github.com/chroblert/ 可选参数:
1、创建集合用来存所有的ip地址，并指定实现类。 private Queue<String> allIp; allIp = ne...
我的站居然被反向代理了？！...="blog.ysneko.com")){ echo '本服务器禁止恶意反向代理！'; } ?> 因为我的站对收录需求不是特别高，所以就采用的JS方法，具体使用哪一种看自己的选择。
很多同学网站都在用静态博客,安全轻量的同时也带来了些许麻烦,正如首图中那样,站点被别人全盘撸走,反而比自己文章关键字还高.自己辛辛苦苦的耕耘变成了别人的果实…所以本文提供一下通过JS手段防止网站被扒皮的手段...进入正题: 因为站点是纯静态的,所以没办法防止网页被扒走,但是我们可以让他扒走的网页 用不了… 对静态资源设置防盗链,判断可信域名…不过很多同学都放在 coding/github 之类的 没有这种功能的托管商...,这条思路并不可取… (亦或者静态资源也被别人扒走了) 就是使用JS啦, 例如 如下代码: //这里的放到最开头 一加载页面就运行这个....= top){ location.href="https://huai.pub"; } //防止被嵌套....JS 加密 然后将第二部分放到页面底部的JS中,同时也加密后再引入(siteprotect变量可以改名 且改掉值,最好使用随机值) 重要的是 JS一定要加密 且放到对站点效果影响大的JS中… 这样就算被别人恶意保存
内网主机资产扫描那些事 本项目仅进行内网主机资产整理，无漏洞利用、攻击性行为，请使用者遵守当地相关法律，勿用于非授权测试，勿用于未授权扫描，如作他用所承受的法律责任一概与作者无关，下载使用即代表使用者同意上述观点...需求分析 实现一个自动化的内网资产扫描器，那么首先需要实现如下功能： 开放端口扫描 运行服务检测 主机部署网站探测 自动生成报表 报表结果可视化 如上需求分析，需要一个快速的端口扫描工具实现资产扫描，需要前端一些可视化的...端口扫描有如下选择： Nmap 优点：模块丰富，功能齐全，支持多种不同方式扫描端口，拥有完备的主机服务漏洞扫描插件 缺点：量级较重，迁移麻烦，速度较慢，不够灵活，插件适配性接口不方便维护 Masscan...扫描流程设计 按照传入的参数，进行端口服务检测，数据清洗，生成结果报表。 输出结果设计 输出的结果需要做到数据的可视化，使用饼图展示。以及每台主机的详细资产数据。 粗略的输出结果如下图所示： ?...即可开始扫描~ ? 生成结果 结果自动保存在当前目录下，以html文件的形式展示结果 ? 具体的每台主机资产都详细展示出来 ? 点击相关数据的标签，可以查看该数据的全部相关主机 ?
通过哈希比较非常基本的恶意软件扫描程序 有时在事件响应时可能需要这样做。 如果您在响应时发现了新文件或可疑文件，则需要检查这些文件在系统中的位置，那么你可能需要这样的工具，这是一个演示版本。不完整。
项目设计思路： 项目设计思路如下图，首先获取目标文件夹的所有文件，然后建立正则引擎配置文件，通过多线程的方式对目标进行扫描，最后生成 规则：路径文件的扫描txt结果与html结果。 ?
AMSI 的工作原理 当用户执行脚本或启动 PowerShell 时，AMSI.dll 被注入进程内存空间。在执行之前， 防病毒软件使用以下两个 API 来扫描缓冲区和字符串以查找恶意软件的迹象。...如果内容被认为是恶意的，它将被阻止。 AMSI 体系结构 ? 任何应用程序都可以调用它；任何注册的反恶意软件引擎都可以处理提交给它的内容。...AMSI 提供者（例如，防病毒软件）被同步调用并返回一个判断，表明所观察到的行为是否是恶意的。...检测到时停止恶意宏 如果行为被评估为恶意，则停止执行宏。Office 应用程序会通知用户，并关闭应用程序会话以避免任何进一步的损害。这可以阻止攻击，保护设备和用户。...后记 对于 Windows 用户，任何在 Windows 10 的内置脚本主机上使用混淆和规避技术的恶意软件都会在比以往任何时候都更深的层次上进行自动检查，从而提供额外的保护级别。
项目设计思路： 项目设计思路如下图，首先获取目标文件夹的所有文件，然后建立正则引擎配置文件，通过多线程的方式对目标进行扫描，最后生成 规则：路径文件的扫描txt结果与html结果。 ? ?
import optparse import socket from socket import * from threading import * s...
0x00 前言 我们在Linux应急时有时要用到Webshell查杀工具对被攻击站点进行木马扫描和清理；众所周知D哥的D盾在Webshell查杀方面做的还是很强的，但可惜没有Linux版，只能在Windows...那么在这种场景下我们又该如何使用D盾查杀Linux主机的Webshell？打包整站到本地来扫肯定不现实（太刑了）…！这里我们可以将Linux文件系统挂载到Windows，然后再用D盾扫描就行了。...yasfw.exe -s 192.168.1.120 -p 22 -u root -m Z 我们只要使用以上任何一种方式将Linux文件系统成功挂载到本地，然后就可以直接用D盾对其进行Webshell木马文件的扫描和清理了...注：NSF、Samba等方式在本地测试或内网环境还行，如果在实战应急时可能不太“方便”，因为这两种方式要在他们主机上进行配置和修改，为避免出现不可预知错误，个人不建议使用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
