Linux下批量校验文件md5值(find+diff)
为了安全需要，第一次部署完linux之后，生成对应目录文件的md5值，比如/sbin目录下的执行文件，如果部署的是网站程序文件，也可以第一时间生成md5值，以后每次改动都可以记录在案。这样的话，在怀疑被入侵的时候可以批量对比文件md5值，看是否被恶意修改过。 1、生成某个目录文件的……
包含标签 safe articles
linux修改last的日志
修改last日志，需修改/var/log/wtmp文件，但/var/log/wtmp 文件时二进制，通过下面命令将二进制文件转换为可编辑文件 wtmp.file 1utmpdump /var/log/wtmp >/var/log/wtmp.file 编辑/var/log/wtmp.file 删除部分login记录，或修改登录记录，比如删除所有zabbix用户相关的记录： 1sed -i "/zabbix/d" wtmp.file 修改完……
Struts2曝高危漏洞 黑客可控制大量服务器
昨日，著名Java Web框架Struts官方再发高危安全漏洞补丁升级(最新版本为：2.3.15.1)，升级修补了多个安全漏洞，其中包括一个远程任意代码的高危安全漏洞，这些漏洞可以影响到Struts 2.0.0 – Struts 2.3.15的所有版本。攻击者可以利用该漏洞，执行恶意Java代码，最终导致网……
linux下利用shell查找php木马
作为站长和运维人员必须要面临站点可能被黑的可能。而在linux下，可以通过简间的语句查找并纠出这些害群之马。下面以php站为例 。php站里的上传的木马一般也都是.php文件 。同其他的网页语言一样，直接可以通过文本工具查看内容。一般的php木马里面都包含特点的关键词或关键语句。 1、……
linux ssh只允许指定的用户登录
linux ssh只允许指定的用户登录的方法按大类分有两种，一种是通过pam模块配置，一种是通过sshd配置文件配置，这里对这两大类做下说明。 一、pam模块控制法 1、pam_access.so模块法 在/etc/pam.d/sshd文件中增加如下两行内容 1account required pam_access.so 2account include system-auth 上面的配置表示在ssh认证……
radmin hash提权漏洞
radmin是平时在windows下用的比较多的一个远程管理工具。其具有支持多个连接和IP 过滤(即允许特定的IP控制远程机器)、个性化的档互传、远程关机、支持高分辨率模式、基于Windows NT的安全支持及密码保护以及提供日志文件支持等特性。不过老版本的radmin server2……
密码保护：论ssh连接的不安全性
目前来说linux/unix平台上最安全最流行的连接方式莫过于ssh连接，不过在一定的条件下，我发现ssh连接也并“不是完全安全”的。也许我这个实验本身就是个谬论，所以我上面说不完全时加了引号。本处的实验是以ssh密码连接为条件，实验条件是能有strace程序跟踪sshd进程的权……
linux下pop3/telnet嗅探工具
不多说，linux下的经典嗅探利器——linsniffer，短小精悍。主要用于pop3/telnet/rlogin 密码嗅探。 源代码如下，gcc编译以后即可运行。 1/* 2LinSniffer 2.0 3Lord Somer 4 - now creates a pidfile when run(deletes it upon exiting) 5 - no longer longs pop2/pop3, just uncomment the lines for em below if u wanna log them 6 - thanks to neek for help with some of the coding 7--- old ver info --- 8LinSniffer 0.03 [BETA] 9Mike Edulla 10medulla@infosoc.com 11*/ 12#define TCPLOG……
也看mimikatz直接抓windows系统密码
mimikat是一个法国人写的轻量级调试器，网上流传的一直很邪乎，有人称之为神器。该工具准确的说是具有一系统的功能的。其中最让我们这些脚本小子最看中的莫过于能直接从 lsass.exe 里获取windows处于active状态账号明文密码。 下面我是以自己的xp系统为例，做的抓取的实验，具体步骤如下：……
也看菲律宾官网被黑
今天在QQ群里发现有人传http://www.pei.net.ph/和http://lamITan.gov.ph/ 两个菲律宾官网被黑了，被挂上了中国国旗。首先，第一感觉，看到了很振奋。于是对Jason.Mr.X这个所谓的大牛膜拜之情由然而升。于是从网上查询他的信息，发现该消息已于……