上传者: weixin_38618094
|
上传时间:2025/11/15 12:50:41
|
文件大小:88KB
|
文件类型:PDF
一次Linux服务器被hack的过程分析
最近遇到一个服务器被hack的问题,服务器变成了肉机,不断尝试破解其他机器的帐号。
下面我们通过分析黑客在服务器上留下的工具,了解入门的hack方法、学习相应的防范措施。
hacker登入一台被入侵的服务器,通常首先使用”w”命令查看登陆者信息、使用”passwd”命令修改当前用户密码,然后通过wget,获取提权和其他hack工具。
hacker一般将工具解压到目录名以”.”开头的目录中,达到隐藏的效果,以下是此次问题hacker在服务器上留下的“礼物”:linux:/tmp/.ssh#ll总计340下面我们对以上各工具的作用逐一进行分析。
远程会话管理工具screenscreen主要用于管理多
本软件ID:14972507