那些让站长们抓狂的瞬间！ 许多站长在运营网站时都会遇到一个尴尬的问题：业务受到了黑客、黑产影响，却没有专人来维护网站的安全！ 建站时前端页面干净漂亮，但后端没有设置检测过滤和检测SQL语句，被一个SQL注入导出了数据库中所有用户的数据... 莫名其妙服务器内存满了，原来是使用了"root"这样的用户名或弱口令，被爆破登录到服务器植入了挖矿程序，结果干扰了正常业务运行，发现时已经好几天没订单了... 网站上忽然被挂上“澳门XX”广告、恶意篡改了网页内容，原来是网站后台暴露在公网，又使用“1995081
https://console.cloud.tencent.com/cwp/ptcenter
2017年，包含WannaCry、Petya的勒索病毒攻击事件已爆发过多次，这些勒索软件攻击皆是在全球范围内爆发的大规模攻击。勒索软件攻击下，部分企业计算机、服务器均遭到破坏，致使企业数据丢失或业务中断。暴利驱使下，黑客操控的勒索软件攻击事件迅速蔓延。面对日益猖獗的勒索软件攻击，企业网络安全已无法保证。据360互联网安全中心发布的《2017年勒索软件威胁形势报告》（以下简称：报告）显示，针对中小企业网络服务器的攻击急剧增长，已成为2017年勒索软件攻击的一大鲜明特征。 15%勒索软件定向攻击中小企业服务器
堡垒机的概念源自跳板机（前置机）。早在20世纪90年代末21世纪初期，部分中大型企业为了能对运维人员的远程登录进行集中管理，会在机房部署一台跳板机。跳板机其实就是一台unix/windows操作系统的服务器。并且所有运维人员都需要先远程登录跳板机，然后从跳板机登录其他服务器中进行运维操作。随着技术和需求的发展，越来越多的客户需要对运维操作进行审计。因此，堡垒机应运而生。
A机器在2021年2月28日18：57：31执行了bash命令（base64编码编译执行）：
大家应该都对DDoS攻击不陌生，现如今网络攻击频繁，如何有效防护DDoS想必是很多人都重点关注的问题。高防IP是比较常见的防御产品，在不想置换服务器的前提下，很多人都会选择使用高防IP来抵御网络攻击。
云厂商提供的按需按量付费的云主机，对中小企业、个人用户来说，其低成本、高可靠以及易管理性，是非常有吸引力的，但是，千万别忽视云主机面临的安全威胁 -- 公有云上庞大的云主机群，也是黑产持续关注的热点区域，今天我们来聊聊，从普通用户角度，有哪些办法可以快速提升云主机的安全性。
0 继续篇章 在上一篇【应急响应】redis未授权访问致远程植入挖矿脚本（防御篇）中，从防御的角度详细描述了应急响应以及流程。本篇继续从日志等入侵痕迹中分析，寻求突破，以一个攻击者的角度还原red
SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台，都可运行SSH。（摘自百度百科）
在《网络攻击与防御》这门课第第五章欺骗攻击与防御还是很值得去好好听一下的, 在这章里面主要讲了下面五个欺骗:
服务器可以说是网站的根本。一旦是服务器出现了问题，那将会是巨大的损失。所以在使用服务器的过程中，不仅需要IDC运营商的专业技术维护，还需要企业自身提高警惕。那么如果选择服务器托管、服务器租用的业务，需要注意哪些问题呢？
一、导语 继2017年5月12号肆虐全球的WannaCry勒索病毒攻击后，安全专家向正在使用Windows XP和Windows Server 2003的用户发出了安全警告，提防利用名为“Esteemaudit”的黑客工具进行的第二波网络攻击。“Esteemaudit”黑客工具，同WannaCry勒索病毒利用的“EternalBlue”黑客工具一样，是 Shadow Brokers”近期泄露的NSA旗下的黑客团队 “Equation Group”的众多漏洞利用工具之一。 “Esteemaudit”是RDP
CDN（内容分发网络）是一个能够提高网络性能、安全性和可靠性的分布式网络系统。它通过在全球各地部署服务器节点来缓存和传递静态和动态内容，以提供更快的访问速度和更高的内容可用性。
安全是IT行业一个老生常谈的话题了，从之前的“棱镜门”事件中折射出了很多安全问题，处理好信息安全问题已变得刻不容缓。
根据“火绒在线支持和响应中心”平台数据显示，2019年中，国内遭受勒索病毒攻击的政企逐渐增加，勒索病毒依旧是企业网络安全的严重威胁之一。
2020年，疫情冲击了各行各业，线上工作需求激增，远程上课、居家办公等一度成为主流，同时也让终端安全防护面临更多的挑战与考验。
本文由马哥教育Linux云计算面授班24期学员推荐，转载自互联网，作者为高俊峰，Linux资深技术专家，畅销书籍《循序渐进Linux》、《高性能Linux服务器构建实战》作者，内容略经小编改编和加工，观点跟作者无关，最后感谢作者的辛苦贡献与付出。 安全是IT行业一个老生常谈的话题了，从之前的“棱镜门”事件中折射出了很多安全问题，处理好信息安全问题已变得刻不容缓。 因此做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞，主要分五
安全是IT行业一个老生常谈的话题了，从之前的“棱镜门”事件中折射出了很多安全问题，处理好信息安全问题已变得刻不容缓。因此做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。
在当今数字时代，网络安全成为了任何网络通信系统不可忽视的一环。特别是在使用安全壳协议（SSH）进行远程登录和数据传输时，一个常见但危险的威胁是“中间人攻击”（Man-In-The-Middle, MITM）。
互联网上的攻击和恶意软件与扫描几乎无处不在。你的每一个互联网上能探测访问到的服务器几乎无时无刻都在遭受各种扫描与攻击尝试。
从事运维行业的小伙伴知道，如果一个大型互联网企业的服务器没有堡垒机，就会出现很多问题。比如服务器账号会被盗取，权限管理划分不分明，也会遭受黑客的攻击导致部分数据信息丢失等等。由此可见，想要管理多台服务器，部署堡垒机是多么的重要。那么堡垒机的ip就是服务器的ip吗？
在运维工作中，为了保证业务的正常运行，对系统进行安全加固，配置安全产品抵御外来的恶意攻击是运维工作非常重要的一部分。黑客经常利用弱口令和各类系统漏洞，软件漏洞对服务器远程渗透，从而造成业务中断，更为严重可能会影响整个公司的运营。
简单点来说，IP地址就是网络世界的门牌号。和现实中一样，你家的门牌号并不是什么秘密，你的邻居和路过的人都可以看到。
为了保障服务器远程控制操作的安全性，Windows Server 2008系统特意在这方面进行了强化，新推出了许多安全防范功能，不过有的功能在默认状态下并没有启用，这需要我们自行动手，对该系统进行合适设置，才能保证远程控制Windows Server 2008服务器系统的安全性。
Secure Shell(SSH) 是由 IETF(The Internet Engineering Task Force) 制定的建立在应用层基础上的安全网络协议。它是专为远程登录会话(甚至可以用Windows远程登录Linux服务器进行文件互传)和其他网络服务提供安全性的协议，可有效弥补网络中的漏洞。通过SSH，可以把所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。目前已经成为Linux系统的标准配置。
实战攻防演练一般具有时间短、任务紧的特点，前期各项准备工作是否充分是决定蓝队能否顺利完成攻击任务的关键因素。在蓝队攻击任务中，各类工具的运用会贯穿始终，高质量的工具往往能起到事半功倍的效果，极大提升蓝队的攻击效率。工欲善其事，必先利其器，那么我们就来盘点下蓝队主要使用的工具。
随着互联网的深入发展以及科技水平的飞速提高，各种公司对于数据的保护方式也从之前较为原始编为现在使用高科技手段来维护，例如堡垒机的使用。堡垒机搭配服务器可以让公司的数据存储地更多，而且也更加安全。那堡垒机远程登录服务器可以操作吗，如何进行操作呢？
随着整个IT行业的发展，安全对于人们来说非常的重要，小到个人电脑，到IT企业大数据存储，大到整个互联网安全，其实要做好安全，不能光看整体，有时候细节才是最重要的，相对而言，个人电脑的安全，需要我们从多方面来防御，例如使用目前权威主流的360杀毒软件，然后结合自己上网的习惯，不要打开来历不明的东西等等。
企业网络环境错综复杂，包括终端管理混乱，对U盘、外设、共享文件夹等公用资源缺乏防护，员工安全意识良莠不齐等，都容易导致病毒能够轻易入侵终端和服务器。部分企业在安装安全软件发现并解决当前安全威胁后，未能引起重视，进行全面排查等措施，或导致后续依旧有被攻击的风险。
PTH（Pass The Hash，哈希传递）攻击是一种很典型的内网渗透攻击方式。它是通过寻找账号相关的密码散列值（通常是NTLM哈希值）进行NTLM认证，在Windows中应用程序需要用户提供明文密码，最后调用LsalogonUser之类的API将密码进行转换，转换后在NTLM身份认证时将哈希值发送给远程服务器，而这个网络认证之间的过程其实并不需要明文密码。也就是说，利用这个机制，攻击者可以不提供明文密码，而是通过NTLM哈希或者LM哈希进行远程访问。
前言： 最近配置openvas的时候安装了redis，听说曾经曝出过一个未授权访问漏洞，便找了一下相关资料想自己动手复现一下漏洞的利用过程，当然所有的攻击性操作都是在虚拟机上完成的，本文所有的操作是在Fedora26上进行的，使用的虚拟机为Oracle VM VirtualBox。过程中遇到了不少坑，在此整理一下过程，供像我一样怀有好奇心的小白们学习参考，如有差错还请各位大牛们斧正。 一、漏洞简介以及危害： 1.什么是redis未授权访问漏洞： Redis 默认情况下，会绑定在 0.0.0.0:6379，，
1.ssh -CfNg -L 11001:10.10.10.128:3389 XXX@10.10.10.133
大家好，我是ABC_123。在前面两期着重给大家讲解了最近比较活跃的顶级加密勒索组织LockBit相关情况，包括他的钻石模型、攻击者画像、攻击案例、技战法分析等等，使大家对LockBit有了一个比较深入的了解。本期ABC_123给大家分享这一系列的最后一篇文章，讲讲如何防御加密勒索攻击。
Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API
1. 方法：通过配置路由器的远程管理功能，允许用户通过互联网浏览器访问路由器的管理界面。用户只需输入路由器的公网IP地址或域名，并在浏览器中输入相应的URL，即可远程登录路由器。
在数字化、移动化的浪潮下，游戏产业迅速发展，尤其疫情过后许多游戏公司业务迎来新的增长点。与此同时，云计算IT架构因架构设计简单、性价比高、系统灵活等优势推动了游戏公司业务的快速迭代发展，也给游戏行业云上安全带来了新的挑战。
近期服务器经常被暴力扫描、攻击, 故周末花时间打理下服务器, 将一些可能存在的风险处理掉. 笔者根据实践总结出一份简单的防范措施列表, 希望能对你有帮助.
产业互联网的升级换代，也同时带来网络安全的巨大变化。传统威胁是在客户端、企业私有云环境，随着业务上云，安全风险也随之上云。比如，以往传统认为linux系统没有恶意软件不需要安全软件，在产业互联网普及的今天，这一错误认知已彻底被打破。云端，已经成为硝烟弥漫的网络安全新战场。
在这个特殊的新年，为了最大限度减少人员流动聚集，很多企业选择“云开工”模式，但远程办公虽然保障了“人身安全”，却存在一定的“信息安全”风险，涉及员工异地访问的身份识别、多地分散的终端安全防护、越权操作等问题，事关企业的核心数据资产安全。
近日，腾讯安全威胁情报中心检测到有挖矿、远控黑产团伙利用向日葵远控软件RCE漏洞攻击企业主机和个人电脑，已有部分未修复漏洞的主机、个人电脑受害。攻击者利用漏洞入侵后可直接获得系统控制权，受害主机已被用于门罗币挖矿。
SSH（Secure Shell）是一种安全的远程登录协议。基于TCP进行传输，端口号是22。
随着互联网的迅猛发展，网络服务器成为现代社会中不可或缺的基础设施。然而，恶意攻击行为也日益猖獗，技术不断升级，给网络服务器的安全带来了严峻挑战。下面我们就来了解一些常见的危害服务器安全的行为，和相应的应对策略，以帮助组织和个人更好地维护服务器的安全。
前言 云服务器（Cloud Virtual Machine，CVM）是一种较为常见的云服务，为用户提供安全可靠以及高效的计算服务。用户可以灵活的扩展以及缩减计算资源，以适应变化的业务需求。使用云服务器可以极大降低用户的软硬件采购成本以及IT 运维成本。 由于云服务器中承载着用户的业务以及数据，其安全性尤为重要而云服务器的风险往往来自于两方面：云厂商平台侧的风险与用户在使用云服务器时的风险。与用户侧风险相比，平台侧的漏洞往往带来更广泛的影响，例如于2018 披露的AWS LaunchingEC2s did
近日，火绒安全实验室监测到蠕虫病毒“Prometei”正在全网传播。该病毒通过横向渗透攻击方式对局域网中的终端进行大面积入侵，并且可以跨平台（Windows、Linux、macOS等系统）横向传播。火绒安全提醒广大用户，尤其是企业、政府部门、学校、医院等拥有大型局域网机构，及时做好排查与防护工作，避免受到该病毒影响。目前，火绒安全（个人版、企业版）产品已对该病毒进行拦截查杀。
21端口 21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。 22端口 ssh 服务，传统的网络服务程序，SSH的英文全称是Secure SHell。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”。 23端口 23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。 25端口 25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。 53端口 53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。 67、68端口 67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。 69端口 TFTP服务，TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。 79端口 79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。 80端口 80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。 99端口 99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。 109、110端口 109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，110端口是为POP3（邮件协议3）服务开放的，POP2、POP3都是主要用于接收邮件的，目前POP3使用的比较多，许多服务器都同时支持POP2和POP3。客户端可以使用POP3协议来访问服务端的邮件服务，如今ISP的绝大多数邮件服务器都是使用该协议。在使用电子邮件客户端程序的时候，会要求输入POP3服务器地址，默认情况下使用的就是110端口。 111端口 111端口是SUN公司的RPC（Remote Procedure Call，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很重要的组件。 113端口 113端口主要用于Windows的“Authentication Service”（验证服务）。 119端口 119端口是为“Network News Transfer Protocol”（网络新闻组传输协议，简称NNTP）开放的。 135端口 135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。 137端口 137端口主要用于“NetBIOS Name Service”（NetBIOS名称服务），属于UDP端口，使用者只需要向局域网或互联网上的某台计算机的137端口发送一个请求，就可以获取该计算机的名称、注册用户名，以及是否安装主域控制器、IIS是否正在运行等信息。 139端口 139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。在Windows中要在局域网中进行文件的共享，必须使用该服务。 143端口 143端口主要是用于“Internet Message Access Protocol”v2（Internet消息访问协议，简称IMAP）。 161端口 161端口是用于“Simple Network Management Protocol”（简单网络管理协议，简称SNMP）。 443端口 443端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。 554端口 554端口默认情况下用于“Real Time Streaming Protocol”（实时流协议，简称RTSP）。 1024端口
作为一名生信工程师，每天都要跟服务器打交道，如何登录到远程服务器上去呢？通常有两种方法：
据国外媒体报道一只以网络银行账号为目标的新木马程序变种，也包含了可侦测受感染计算机是否安装SAP应用的能力，显示未来可能将攻击SAP系统。 俄罗斯防毒公司Doctor Web此前曾发现这只恶意程序，并通报专门针对SAP安全监控产品的开发商ERPScan。ERPScan的CTO Alexander Polyakov并在RSA Europe安全大会上展示这只恶意程序。 如果一只恶意程序企图侦测已安装的特定软件，表示攻击者可能计划把此工具销售给其他具有意图的网络罪犯，或是日后自行使用。 SAP的工作站用户端软件
SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议，主要用于给远程登录会话数据进行加密，保证数据传输的安全。SSH口令长度太短或者复杂度不够，如仅包含数字，或仅包含字母等，容易被攻击者破解，一旦被攻击者获取，可用来直接登录系统，控制服务器所有权限。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
