需要靶机私聊
各自为战
底分100分 不能关闭端口21 22 80 不能修改flag
ubuntu（root/toor）：startx（界面）172.16.101.1
linux（root/123456） 172.16.101.250
拿到别人的flag提交即可拿分（/root/flagvalue.txt）
使用putty连接bt5
防御30分钟
- 利用攻击机扫描自己的靶机，查看靶机开启了哪些端口！
发现靶机开放了21、22、23、80、111、785、3306、10000后面的大端口
针对21（ftp）端口进行攻击
无法跳出匿名用户的文件夹
尝试使用普通用户去登陆linux，linux查看本机用户
存在普通用户admin，guest/123456
使用admin去登陆别人的靶机
ssh攻击
获取到别人的会话
获取到了flag
telnet攻击
加固21、22、23
更改所有用户的密码
80端口攻击方法
加固
10000以后的大端口怎么攻击
加固
- 清楚iptables默认规则
- 新添默认规则不允许任何进来
- 新添默认规则不允许任何转发
- 新添默认规则允许所有出去
- 允许22端口进来
- 允许21端口进来
- 允许23端口进来
- 允许80端口进来
- 保存防火墙规则
- 重新启动防火墙
扫一扫
1369
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
