关于Linux挖矿、DDOS等应急事件处置方法

前言从去年六月份到现在做的应急响应、事件分析大大小小的做了数百个，主要遇到的有挖矿、DDoS、短信接口盗刷、用户接口泄漏、越权信息获取、挂黑页、删数据等。本文只针对自己做的应急响应中的挖矿和DDoS两…

 瓦都剋 2019-02-20 14:31:39

12,728 1 20

Apache ActiveMQ 远程代码执行漏洞 (CVE-2016-3088)分析

作者：知道创宇404实验室1. 背景概述ActiveMQ 是 Apache 软件基金会下的一个开源消息驱动中间件软件。Jetty 是一个开源的 servlet 容器，它为基于 Java 的 web 容…

 SecPulse 2017-08-22 17:39:31

27,118 1 4

漏洞组合拳 – 攻击分布式节点

分布式系统大都需要依赖于消息队列中间件来解决异步处理、应用耦合等问题，消息队列中间件的选择又依赖于整体系统的设计和实现，消息的封装、传递、处理贯穿了整个系统，如果在某一个关键处理逻辑点上出现了安全问题…

 RickGray 2016-09-28 10:00:25

13,352 0 1

分布式漏洞扫描系统设计与实现

一·概述 1.1 前言 由于信息在当今社会显得越来越重要，其安全性就越发突出，尤其是在近几年，信息安全越来越受到企业的重视。 如今，几乎所有的互联网都有开发自己的漏洞扫描平台，用于发现内外部的安全隐患…

 SP小编 2015-10-27 21:43:17

14,888 0 0

JMX RMI Exploit 实例

0x00 前几天的阿里 CTF 决赛中，Linux 渗透出了一道 JXM RMI 远程代码执行的题目。由于我太渣，所以没有做出来QWQ。赛后咨询了一下官方人员这道题目的 Writeup，做一个笔记。 …

 Ricter 2015-04-28 0:50:25

17,161 0 6