Câu hỏi được gắn thẻ «hacking»

Tôi đang hoảng loạn một chút vào lúc này. Tôi đang SSH vào một máy chủ từ xa mà tôi đã ủy quyền gần đây. Tôi đang làm điều này như root. Tôi đã cài đặt fail2ban và có một số lượng lớn IP bị cấm trong nhật ký. Lần …

14 linux  ssh  security  unix  hacking 

Theo Trung tâm Bão Internet , dường như có một khai thác không ngày SSH ngoài kia. Có một số bằng chứng về mã khái niệm ở đây và một số tài liệu tham khảo: http://secer.org/hacktools/0day-openssh-remote-Exloit.html http://isc.sans.org/diary.html?storyid=6742 Đây có vẻ là một vấn đề nghiêm trọng, vì vậy mọi quản …

13 linux  security  ssh  hacking  exploit 

Nếu bạn được cung cấp một máy tính chạy Windows 2000 hoặc mới hơn và bạn không có mật khẩu, bạn sử dụng phương pháp nào để có quyền truy cập với quyền quản trị viên để bạn có thể sử dụng hệ thống?

13 windows  password  hacking 

Ai đó có thể nói điều này có nghĩa là gì? Tôi đã thử một lệnh muốn lastbxem thông tin đăng nhập của người dùng cuối cùng và tôi thấy một số thông tin đăng nhập lạ từ Trung Quốc (máy chủ là EU, tôi ở EU). Tôi đã tự …

13 ssh  log-files  login  hacking 

Câu hỏi: Nếu một VM bị hỏng (bị hack), tôi sẽ gặp rủi ro gì với các VM khác đang chạy trên cùng một máy vật lý? Có những loại vấn đề bảo mật nào giữa các máy ảo chạy trên cùng một máy chủ vật lý? Có (bạn có …

12 security  virtualization  virtual-machines  hacking  hypervisor 

Nhị phân sshd của tôi trên máy ub Ubuntu 10.10 chứa tác phẩm nghệ thuật ascii sau đây: ng: %.100sToo many lines in environment file %sUser %.100s not allowed because %s exists YOU WANNA . SMOKE M A SPLIFF ? dM ROLL ME MMr %d TIMES 4MMML . MMMMM. xf …

12 ubuntu  ssh  hacking 

Nhìn qua nhật ký 404 của tôi, tôi nhận thấy hai URL sau, cả hai đều xảy ra một lần: /library.php=../../../../../../../../../../../../../../../../../../../../../../../../proc/self/environ và /library.php=../../../../../../../../../../../../../../../../../../../../../../../../proc/self/environ%00 Trang được đề cập, library.phpyêu cầu một typebiến có nửa tá giá trị chấp nhận khác nhau và sau đó là một idbiến. Vì vậy, một URL …

12 security  mysql  php  hacking 

Vì hiện tại, câu hỏi này không phù hợp với định dạng Hỏi & Đáp của chúng tôi. Chúng tôi hy vọng câu trả lời sẽ được hỗ trợ bởi các sự kiện, tài liệu tham khảo hoặc chuyên môn, nhưng câu hỏi này có thể sẽ thu hút tranh …

12 security  hacking 

Tôi đang chạy một máy chủ nhỏ (dựa trên Windows). Khi tôi kiểm tra các bản ghi, tôi thấy một luồng các nỗ lực hack mật khẩu (không thành công) đều đặn. Tôi có nên cố gắng báo cáo những nỗ lực đó cho chủ sở hữu các địa chỉ …

12 security  hacking  abuse 

Tôi cho rằng đây là một số loại bot, nhưng muốn biết họ đang cố gắng làm gì với máy chủ của tôi. Nhật ký trong các câu hỏi dưới đây và địa chỉ IP đã được thay đổi từ bản gốc. 12.34.56.78 - - [18/Oct/2012:16:48:20 +0100] "\x86L\xED\x0C\xB0\x01|\x80Z\xBF\x7F\xBE\xBE" 400 172 …

12 nginx  logging  hacking 

Công ty của tôi có máy chủ Google Compute Engine được lưu trữ ở Bắc Mỹ. Chúng tôi nhận được rất nhiều địa chỉ IP Trung Quốc gửi yêu cầu đến cổng 11 đến nỗi nó làm chúng tôi tốn tiền cho việc xâm nhập. Tường lửa của chúng tôi …

11 firewall  linux-networking  hacking  google-compute-engine  china 

Gần đây (nhưng đây cũng là một câu hỏi thường xuyên) chúng tôi đã thấy 3 chủ đề thú vị về hack và bảo mật: Làm thế nào để tôi đối phó với một máy chủ bị xâm nhập? . Tìm cách máy chủ bị hack đã bị hack Câu …

11 security  logging  hacking 

Tôi có một máy chủ gia đình đang chạy một bản phân phối Ubuntu trên máy tính để bàn. Tôi tìm thấy cái này trong crontab của tôi * * * * * /home/username/ /.access.log/y2kupdate >/dev/null 2>&1 và khi tìm trong thư mục đó (khoảng trắng sau tên người dùng …

11 linux  ubuntu  security  hacking  forensic-analysis 

Kể từ hôm qua, tôi đã có những điều kỳ lạ xảy ra trên một trong những trang web của tôi. Index.php của trang wordpress của tôi trên IIS đã thay đổi từ 1 kb thành 80 KB. Ngoài ra map.xml và sitemap.xml là mới trong thư mục. Một số …

10 iis  permissions  wordpress  hacking 

Tôi đang cố gắng thuyết phục một khách hàng trả tiền SSL cho một trang web yêu cầu đăng nhập. Tôi muốn đảm bảo rằng tôi hiểu chính xác các kịch bản chính trong đó ai đó có thể thấy mật khẩu đang được gửi. Hiểu biết của tôi là …

10 security  ssl  https  hacking  packet-sniffer