我正在用Bash 4.4.23编写一个简单的脚本，对使用默认密码的各种web服务器执行演示字典攻击。do for j in $passwordsdone代码应该返回如下内容：但是它却回来了
root admin:r
浏览 3提问于2019-02-25得票数 0
回答已采纳
在我的web服务器的服务器日志中，我注意到一个黑客正在尝试这样做：代码似乎启动了一个新进程，然后尝试从输入流读取数据。我假设这是当前web会话的输入流。由于这种攻击也是通过/login.action和其他各种URL和不同的Java代码尝试的，我认为这是潜在的危险。但我无法解释为什么这很危险。特定的域现在正受到<e
浏览 0提问于2021-06-16得票数 4
回答已采纳
1回答
为什么一直回“根”？
、、、
黑客攻击后，专用服务器总是在whoami命令之后返回"root“。即使在sudo su myUser > whoami返回"root“之后也是如此。myUser存在于服务器上，因为关于本期 passwd myUser返回Changing password for myUser.
此外，在服务器上安装包时，权限始终设置为root:myUser。
浏览 0提问于2020-05-04得票数 0
回答已采纳
假设我让我的朋友"Stuart“在我的VPS上拥有一个具有非常有限权限的帐户，因为他的请求非常友好。由于Stuart不是那么聪明，他不小心在IRC聊天室中发布了他的密码，现在每个人和他/她的祖母都可以ssh到他的帐户。我的问题是，在一个经验丰富的黑客手中，可以对系统造成什么样的破坏？
浏览 0提问于2012-11-13得票数 3
1回答
我一直在使用专门的软件或恶意命令进入备份计算机和服务器，这些命令会在目标计算机上产生后门，然后将终端传输到我服务器上的侦听netcat会话。该命令看起来类似于：Listening on [0.0.0.0] (family 0, port 9000)root@ubuntu:~# nc -lvk 9000
Listenin
浏览 0提问于2017-03-14得票数 1
1回答
我试图找到一种很好的方法来增强服务器，同时允许通过ssh (ansible)实现自动远程管理。这是不-不。就好像你允许直接登录到root。
在某个文件中带有密码的Sudo。不喜欢这个想法，把密码写在一个文件中会打开一个可能的攻击世界。然后，我看到一些人建议允许通过ssh登录root，但只允许从localhost登录。乍一看，这似乎是个好主意，但经过一番思考，这并不是个好主意。一旦攻击者进入机器中的任何帐户，S/他就可以远程
浏览 0提问于2017-02-21得票数 5
我读到过，将Ubuntu应用程序作为root运行是危险的。为什么？在个人的非联网电脑上还会有危险吗？特别是，为什么我不应该以根管理员的身份运行文件管理器？
浏览 0提问于2015-08-24得票数 0
回答已采纳
1回答
因此，我在一些cms上找到了一个漏洞的解释：
/WorkArea/Blogs/xmlrpc.aspx上的XML解析器易受XML外部实体攻击的攻击，这些攻击可用于在外围防火墙后面扫描，或可能包含本地文件系统的文件我的主服务器上有脆弱的cms。这方面的信息不多。我的目标是学习一些新的东西。THanka
浏览 0提问于2013-02-26得票数 7
回答已采纳
假设如下：远程服务器A.密码身份验证被禁用。用户A运行/bin/su -成为根用户并输入根密码。场景2：启用远程根登录。用户B使用rsa身份验证作为root登录。我已经知道关于多道防线的说法，是的--我知道，与大多数其他登录相比，互联网上的机器人更有可能尝试使用root，但如果假设攻击者找到了绕过在这两种情况下使用的rsa身份验证(通过劫持、攻击或只是复制密钥文
浏览 0提问于2013-04-26得票数 6
回答已采纳
我不知道Jetty怎么了。我的apache2 (作为服务运行)在我的Ubuntu上运行得很好，但Jetty总是拒绝提升权限。谁能提供一个简单的跟踪，允许我调用mvn jetty:run，其中jetty被设置为在端口80上运行？
浏览 0提问于2010-06-24得票数 3
我们使用benchmark()函数不断地获得sql注入，并对servers.the sql注入语句造成了沉重的负载。
浏览 2提问于2014-05-06得票数 0
2回答
我有一个Client- server -Application，它允许用户通过网络在服务器上运行任何代码。我想保护用户不连接到其他服务器，这些服务器的行为像真实的服务器，但密码被窃取了，我该怎么做呢？服务器和客户端都不能访问互联网，证书颁发机构是不可能的。有没有其他方法可以验证我正在与之交谈的是我的代码，即使有人得到了源代码？
浏览 2提问于2012-08-02得票数 0
我从一个攻击者那里得到了错误，我相信..他们想要做什么以及如何阻止他们？其中大部分是输入，然后是服务器端口、它们的ip地址和它们访问的脚本。看起来他们肯定是想利用漏洞来访问命令行。但这并不是他们认为的脚本。
浏览 1提问于2011-12-30得票数 0
1回答
每个人都在告诉我，使用用户将使服务器更加安全。但为什么呢？编辑:如果您创建用户，您在哪里创建他们？我是一个网站开发者，我把我的网站托管在我的服务器上。
浏览 0提问于2016-11-08得票数 0
1回答
我在我的一台MySQL服务器上注意到，一个远程攻击者在一个晚上尝试了大约2000次登录尝试，在“mysql”系统数据库上使用“root”和“admin”用户名。我的数据库服务器在那次攻击中幸免于难，尽管它在夜间的休息时间每秒收到一次登录尝试。
在黑名单检查中，大约有10个不同的in，它们的攻击行为都是相同的，其中大多数具有良好的声誉。MySQL专家如何处理这种攻击，以防MySQL端口为远程登录打开？许多服务器可能面临这种静默登录尝试。
浏览 2提问于2014-05-10得票数 1
回答已采纳
作为标题，在root上运行所有的东西似乎并不安全，特别是当播放本服务器被黑客攻击时，它可以进入Ansible主机列表中的任何机器，这个安全问题的解决方案是什么？
浏览 0提问于2017-11-10得票数 4
回答已采纳
1回答
昨天的大部分时间(到目前为止)，我的服务器都遭到了野蛮的攻击。它用一些WordPress站点初始化为xmlrpc攻击，后来我用一些插件禁用了它--我还删除了文件本身。配置它-我认为它是正确的，即使有一些“命令没有发现”错误-它说，它禁止一个IP攻击我。
现在一切都很平静。我今天早上
浏览 0提问于2016-09-24得票数 1
3回答
我的服务器目前正从另一台服务器受到攻击。这是我的日志：Feb 19 11:53:08 my-server sshd[3745]: Disconnecting: Too many authentication failures for root [preauth]
Feb 19 11:53:08 my-server sshd[3745]: PAM 5 moreauthentication failure
浏览 0提问于2014-02-19得票数 7
回答已采纳
利用程序中包含的自述文件声明：在开始时，我了解到该漏洞可以从易受攻击服务器的同一网络中的另一台计算机中攻击。因此，从另一台计算机(攻击者) I：
编译了cgipwn漏洞并将其安装在攻击者计算机apache的cgipwn中。从攻击</e
浏览 0提问于2015-06-03得票数 0
回答已采纳
1回答
假设应用服务器从客户端接收到二进制blob，并将其写入远程主机上的文件。client -(HTTP)> application server -(SSH)> remote data host$safe_path =~ s/'/'\\''/g;
my $
浏览 0提问于2015-04-19得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
