对"某V皮"N服务器节点的一次后渗透测试 18 Apr, 2018 行业新闻 i春秋作家:jasonx 前言:由于这个VPN节点服务器是之前拿到的,一直没时间做进一步渗透,昨天看到我蛋总表哥发红包,然后我运气爆表抢了个运气王,再加上好久没发文章了,所以就抽空测试... Read More
服务器端口指纹信息收集处理 16 Apr, 2018 行业新闻 0x01 概述 日常服务器端口扫描监控,是一个比较日常的工作。我们通过脚本对大批量的内部服务器进行端口监控检查。我们要监控服务器的端口一种方式是安装agent,当服务器新开端... Read More
安全工具 | 利用curl 突破服务器限制,进行安全渗透测试 05 Mar, 2018 行业新闻 curl简介今天给大家介绍一个命令行下的网络传输客户端工具、Web神器curl,它支持包Http、Ftp在内的常见网络协议,支持代理,支持Https、证书,支持各种Http方法,在各发行版的Linux... Read More
CNCERT关于利用Memcached服务器实施反射DDoS攻击的情况通报 05 Mar, 2018 行业新闻 近日,利用memcached服务器实施反射DDOS攻击的事件呈大幅上升趋势。针对这一情况,CNCERT第一时间开展跟踪分析,监测发现memcached反射攻击自2月21日开始在我国境内活跃,3月1日的... Read More
服务器被黑,安全事故排查和处置的方法 05 Feb, 2018 行业新闻 1、了解服务器异常情况。常见异常情况:异常的流量、异常tcp链接(来源端口,往外发的端口)、异常的访问日志(大量的ip频繁的访问个别文件)。如果部署了监控系统的话(强烈建议部署zabb... Read More