sshd登录攻击

问题 在目标服务器上配置好key登录的各种设置; 在本地机器上使用ssh进行登录. 出现密码异常: 发现提示输入用户密码而不是key的密码. 解决方案: centos默认打开Selinux:需要手动关闭该程序. 使用: /usr/sbin/setenforce 0 立刻关闭 SELINUX 其次: 使用文本编辑工具打开 /etc/selinux/config 把 SELINUX=enforcing 注释掉:#SELINUX=enforcing ,然后新加一行为:SELINUX=disabled

HTTPS协议并不像人们认为的那样安全.戴尔安全最近发现,利用HTTPS注入恶意软件的入侵事件数量正在增加. 戴尔安全通过流量探测器抓取了全球HTTPS链接的数量,该数字从2014年一月的1820亿上涨到了2015年三月的4370亿. 这意味着,HTTPS方式成为了网络连接的主流,在过去的一年中平均占到总连接数的60%.尽管该数字并未得到其它公司证实,但从SSL/TLS的快速发展情况上也能推断,加密网络链接几乎成为了当今的默认连接方式. 不幸的是,犯罪分子也明白这种趋势,他们利用HTTPS技术开

基本的系统安全 物理安全和登录安全 禁用root登录和sudo 可插拔认证模块(PAM) 基于PAM的口令安全和口令策略 基于PAM的访问控制 1.基本的系统安全 安全的磁盘布局 使用挂装选项提高文件系统的安全性 查找并取消文件/目录的非必要的特殊权限 避免安装不必要的软件包 配置软件包更新的Email通知 关闭不必要的服务 关闭IPv6的内核功能 1) .安全的磁盘布局 1.如果是新安装系统,对磁盘分区应考虑安全性: 1)根目录(/)中必须包括 /etc./lib./bin./sbin,即不能

OSSEC初探 概念: OSSEC是一款开源的基于主机的入侵检测系统(HIDS),它可以执行日志分析.完整性检验.windows注册表监控.隐匿性检测和实时告警.它可以运行在各种不同的操作系统上,包括Linux.OpenBSD.Mac OS X.Solaris和windows. 架构: OSSEC由多个模块组成,包括服务端.agent端.数据库.日志系统等. 简单的理解,OSSEC工作于C/S模式,由agent监控收集信息上报给Server端,Server端对信息进行分析和预处理,并通过邮件将系

配置方法: 1.在PuTTY下使用PuTTYgen生成公.私密钥 2.在/root/目录下创建 .ssh目录 3.在.ssh目录下创建authorized_keys文件,将生成的公钥复制到该文件内: 4.更改文件权限 .ssh(700)      authorized_keys(600) 5.关闭防火墙 (selinux和netfilter(iptables)) 临时关闭: selinux      -->         setenforce 0 netfilter     -->    

一.Ossec官网 http://www.ossec.net/ 二.Ossec部署方式为C/S: server: 192.168.88.156 agent:  192.168.88.161 三.Server服务器配置 1.关闭selinux,关闭iptables [[email protected] ~]#vi /etc/selinux/config SELINUX=disabled 2.安装依赖包 [[email protected] ~]#yum -y install wget lrzsz

临时配置网络(ip,网关,dns)+永久配置 dns :vim /etc/resolv.conf 网关:route add default gw 192.168.157.254 netmask255.255.255.0 route -n ip :ifconfig ens33 192.168.157.130/24 永久配置: cd /etc/sysconfig/network-scripts/ vim ifcfg-ens33 把BOOTPROTO="dhcp" 改成static IPAD

前言 OSSEC是一款开源的多平台的入侵检测系统,可以运行于Windows, Linux, OpenBSD/FreeBSD, 以及 MacOS等操作系统中.包括了日志分析,全面检测,root-kit检测.作为一款HIDS,OSSEC应该被安装在一台实施监控的系统中.另外有时候不需要安装完全版本得OSSEC,如果有多台电脑都安装了OSSEC,那么就可以采用C/S模式来运行.客户机通过客户端程序将数据发回到服务器端进行分析. OSSEC服务端IP:192.168.1.107 OSSEC Agent

排查及处理过程 2016年9月26日晚,阿里云后台报告有一台服务器在异地登录的告警,初步怀疑是被入侵了,临时采取关闭这台服务器的方法避免对集群中的其他主机造成危害. 第二天,开始排查原因. 首先在服务器上发现一个额外的计划任务(下图是解决过程中被我注释掉了) 联想到这个机器上跑有redis,基本断定是redis的未加密码导致的非授权访问. 根据以往经验,linux上的这个病毒通常是DDOS或者挖矿程序.下面来慢慢分析. 我们根据crontab里面的网址,我们到chrome里面输入这个链接下载下看