- 博客(4)
- 资源 (2)
- 收藏
- 关注
RSS订阅转载 centos7系统被入侵，挂载挖矿木马-pamdicks-(1)临时处理
根据隐藏进程以及隐藏文件不可见的特性，进行搜索分析，得出系统内核被篡改，将文件名称和进程信息给屏蔽。以后得加强注意这三方面的安全问题，本次木马程序并未涉及文件防篡改配置，不然也只能重装系统进行处理了。开发使用过程中，发现经常有服务无故关闭，登录服务器经检查，发现CPU使用率达到100%。删除原文件，并创建一个顶包空文件，然后使用系统chattr对其进行锁定禁止修改。及文件删除，但是重启后又自行恢复，还有其他机器，也经过一夜，死灰复燃了。用户直接启动，导致内核被修改，问题难度复杂化。
2023-07-25 16:26:38
907
转载 挖矿病毒分析（centos7）
本次服务器被入侵，被人植入了密钥文件，导致入侵者可以免密登录服务器，在redis中看到了一个很奇怪的key，它的value的意思是一个定时任务通过curl下载某个sh脚本，并执行，看到网上的一位博主，总结的很好，它总结的原因如下。比较有名的挖矿蠕虫病毒，攻击手段为通过redis感染服务器，如果redis的端口为默认的6379且暴露在公网上，且没有设置客户端连接密码认证，很容易感染，这个病毒是分级别的，好在我遇到的是比较简单的，解决方法如下。.相关的代码，查看进程发现果然多了一个redis-cli的进程。
2023-07-25 15:34:22
1329
1WORD文档保护解除器.exe
WORD文档保护解除器........................................................................
2009-02-18
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人