云安全！一个老码对黑客被动应战-低调大师

云安全！一个老码对黑客被动应战

2015-12-31 652

30日tataufo技术部团建，本来是个好日子，没想到竟然是悲剧的开始。

晚上到家，同事告诉我有用户反馈以用户名义发送了好友邀请的短信。

难道上次的bug接口被执行了？登录云主机，发现根目录下有异常文件，居然文件名是Jave，用户组是redis，TMD！

检查所有的链接端口，发现有来自 5.18.127.3 的 ssh 链接，黑客攻击！检查所有拥有 redis 用户权限的程序，检查所有的crontab，检查 30日的有更新的所有文件，发现存在诸多不明文件。

同时，/mnt 挂载盘下的所有文件都有改动过的迹象，其中包括向通讯录用户发送好友请求短信的接口脚本。在上一次升级（3.1.5）中，存在一个bug，该脚本如无输入参数，将向所有通讯录好友发短信，靠，OMG！莫非那个家伙执行了这些脚本！

/tmp 下的鬼更多，moni.1 ！居然是臭名昭著的莱特币挖矿程序！

立即强行kill，删除redis 用户，删除所有不明文件，恢复用户的相关数据，…… 系统应该正常了。

安全，安全，云服务器的安全更要重视！反思一下:

如果云服务告知存在安全隐患，就不要心存侥幸，以为你是老码，上帝会保佑你！
不要备份有缺憾的代码，一定时刻清洁代码
对云监控要重视，响应一定要及时
尽快部署堡垒机，不要怕麻烦
……

微信关注我们

原文链接：https://yq.aliyun.com/articles/687442

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

openstack rc

#!/bin/bash export OS_PROJECT_DOMAIN_ID=default export OS_USER_DOMAIN_ID=default export OS_PROJECT_NAME=admin export OS_TENANT_NAME=admin export OS_USERNAME=admin export OS_PASSWORD=123456 export OS_AUTH_URL=http://controller-test:35357/v3 export OS_IMAGE_API_VERSION=2 #!/bin/bash export OS_PROJECT_DOMAIN_ID=default export OS_USER_DOMAIN_ID=default export OS_PROJECT_NAME=demo export OS_TENANT_NAME=demo export OS_USERNAME=demo export OS_PASSWORD=123456 export OS_AUTH_URL=http://controller-test:50...

2015-12-30

855

2016年，新一年新气象，首先祝广大群众以及"加班狗"们（在说俺吗？^_^）新年快乐、万事如意、步步高升、家庭幸福美满～～今天给大家带来的话题是：在Docker上玩转PostgreSQL （标题看到是不是有点小激动呢，这么高大尚的容器技术，让"云"变得更容易）以下是华丽的正文分隔线 google一下发现Docker官方PostgreSQL镜像已经介绍了怎么制作PostgreSQL镜像教程。今天的分享是面向Mac用户（悄悄的告诉你，小编俺也是第一次在Mac上玩起PostgreSQL On Docker）。战前准备大家以热烈的掌声来欢迎神器：Docker Toolbox登场! 简述Docker Toolbox的诞生是广大Mac和Windows用户玩转Docker的福音。再也不用再折腾boot2docker各种墙的问题，俺是不会告诉你：运行

2016-01-02

859

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。