云安全！一个老码对黑客被动应战-低调大师

云安全！一个老码对黑客被动应战

2015-12-31 573

30日tataufo技术部团建，本来是个好日子，没想到竟然是悲剧的开始。

晚上到家，同事告诉我有用户反馈以用户名义发送了好友邀请的短信。

难道上次的bug接口被执行了？登录云主机，发现根目录下有异常文件，居然文件名是Jave，用户组是redis，TMD！

检查所有的链接端口，发现有来自 5.18.127.3 的 ssh 链接，黑客攻击！检查所有拥有 redis 用户权限的程序，检查所有的crontab，检查 30日的有更新的所有文件，发现存在诸多不明文件。

同时，/mnt 挂载盘下的所有文件都有改动过的迹象，其中包括向通讯录用户发送好友请求短信的接口脚本。在上一次升级（3.1.5）中，存在一个bug，该脚本如无输入参数，将向所有通讯录好友发短信，靠，OMG！莫非那个家伙执行了这些脚本！

/tmp 下的鬼更多，moni.1 ！居然是臭名昭著的莱特币挖矿程序！

立即强行kill，删除redis 用户，删除所有不明文件，恢复用户的相关数据，…… 系统应该正常了。

安全，安全，云服务器的安全更要重视！反思一下:

如果云服务告知存在安全隐患，就不要心存侥幸，以为你是老码，上帝会保佑你！
不要备份有缺憾的代码，一定时刻清洁代码
对云监控要重视，响应一定要及时
尽快部署堡垒机，不要怕麻烦
……

微信关注我们

原文链接：https://yq.aliyun.com/articles/687442

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

openstack rc

#!/bin/bash export OS_PROJECT_DOMAIN_ID=default export OS_USER_DOMAIN_ID=default export OS_PROJECT_NAME=admin export OS_TENANT_NAME=admin export OS_USERNAME=admin export OS_PASSWORD=123456 export OS_AUTH_URL=http://controller-test:35357/v3 export OS_IMAGE_API_VERSION=2 #!/bin/bash export OS_PROJECT_DOMAIN_ID=default export OS_USER_DOMAIN_ID=default export OS_PROJECT_NAME=demo export OS_TENANT_NAME=demo export OS_USERNAME=demo export OS_PASSWORD=123456 export OS_AUTH_URL=http://controller-test:50...

2015-12-31

786

2016年，新一年新气象，首先祝广大群众以及"加班狗"们（在说俺吗？^_^）新年快乐、万事如意、步步高升、家庭幸福美满～～今天给大家带来的话题是：在Docker上玩转PostgreSQL （标题看到是不是有点小激动呢，这么高大尚的容器技术，让"云"变得更容易）以下是华丽的正文分隔线 google一下发现Docker官方PostgreSQL镜像已经介绍了怎么制作PostgreSQL镜像教程。今天的分享是面向Mac用户（悄悄的告诉你，小编俺也是第一次在Mac上玩起PostgreSQL On Docker）。战前准备大家以热烈的掌声来欢迎神器：Docker Toolbox登场! 简述Docker Toolbox的诞生是广大Mac和Windows用户玩转Docker的福音。再也不用再折腾boot2docker各种墙的问题，俺是不会告诉你：运行

2016-01-03

765

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。