随笔分类 - linux 病毒清理
摘要：在/etc/docker/daemon.json 文件中添加"iptables": false如下： { "registry-mirrors": ["http://hub-mirror.c.163.com"]， "iptables": false } 重启docker # systemctl dae
阅读全文
摘要：一、centos本班系统为CentOS7.6 二、漏洞修复1.ICMP timestamp请求响应漏洞描述：远程主机会回复ICMP_TIMESTAMP查询并返回它们系统的当前时间。 这可能允许者一些基于时间认证的协议修复： firewall-cmd --permanent --direct --ad
阅读全文
摘要：查看OpenSSL版本 openssl version -a 更新OpenSSL版本 #!/bin/bash wget https://www.openssl.org/source/openssl-1.1.1l.tar.gz --no-check-certificate tar -zxvf open
阅读全文
摘要：最近服务器受到 ssh 攻击,暴力破解密码,为防止ssh攻击,修改默认密码,以防止黑客通过22端口. 修改默认22端口 vim /etc/ssh/sshd_config 重启 ssh 服务 systemctl restart sshd.service 重新查看 是否还存在ssh攻击 cat /var
阅读全文
摘要：最近发现服务器存在ssh 攻击，需要统计攻击者的ip和次数，统计命令如下 cat /var/log/secure | awk '/Failed/{print $(NF-3)}' | sort | uniq -c | awk '{print $2" = "$1;}'
阅读全文
摘要：特征如下： CPU占用一直比较高，初步分析是挖矿程序： 系统的crontab –l显示调度列表如下： 20 * * * * /root/.aliyun.sh >/dev/null 2>&1 查看脚本内容： #!/bin/bash exec &>/dev/null echo ZXhlYyAmPi9kZ
阅读全文
