evil4ngl3 最近的时间轴更新 evil4ngl3 最近的时间轴更新 |
evil4ngl3V2EX 第 114897 号会员，加入于 2015-05-03 16:41:21 +08:00 |
| 求推荐 Tomcat WebApp Manager？ 问与答 • evil4ngl3 • 2018 年 1 月 17 日 • 最后回复来自 gleymonkey | 2 |
| Python 项目安全疑问？ Python • evil4ngl3 • 2017 年 9 月 5 日 • 最后回复来自 silence12 | 14 |
| [济南]信息安全服务实习生 酷工作 • evil4ngl3 • 2016 年 8 月 25 日 • 最后回复来自 evil4ngl3 | 9 |
evil4ngl3 最近回复了
2020 年 1 月 7 日 回复了 HTSdTt3WygdgQQGe 创建的主题 › 程序员 › 如何自己进行安全漏洞渗透测试 |
要检测是否存在漏洞可以使用 nessus，要加固可以参考安全基线指南。
2019 年 9 月 30 日 回复了 soulzz 创建的主题 › 信息安全 › wamp 被 windows 防火墙报毒 |
是一个 php 的 webshell 后门，可能有人上传了 webshell 文件，wamp 的 temp 目录是放缓存文件的吗？还是放上传的临时文件？
2017 年 12 月 14 日 回复了 xjr1022 创建的主题 › 全球工单系统 › 一加的人，你们的氢系统有个超级无敌大 bug 你们知道吗？ |
我可能也用了个假一加 5
2017 年 7 月 25 日 回复了 demov2 创建的主题 › 问与答 › 请教一个网络相关的问题，双 WAN 如何合并 |
链路聚合?
2017 年 7 月 17 日 回复了 misaka00251 创建的主题 › Python › 现在入门 Python 的话，现在的话是着手于 Python 3 还是 Python 2？ |
轮子哥说过，Python 是最好的两门语言。。。（逃。。
2017 年 7 月 13 日 回复了 GPU 创建的主题 › PHP › 中了一段疑似 PHP 木马。 |
但是你传的好像问题，保存成 PHP 解析报错了。
2017 年 7 月 13 日 回复了 GPU 创建的主题 › PHP › 中了一段疑似 PHP 木马。 |
应该是的，黑客采用 ASCII 码(129-255)之间的字符来加密，造成代码不可读。参考地址 http://www.cnblogs.com/LittleHann/p/3522990.html
https://www.srevilak.net/wiki/images/4/4f/Wordpress-p0wn.pdf
根据能够识别的关键字“ b3Jk ”、“ c3RybGVu ”等，google 到的。
https://www.srevilak.net/wiki/images/4/4f/Wordpress-p0wn.pdf
根据能够识别的关键字“ b3Jk ”、“ c3RybGVu ”等，google 到的。
2017 年 7 月 10 日 回复了 hzlzh 创建的主题 › 程序员 › 大家怎么对抗这样的 DDoS 攻击？ |
@hzlzh 多提供一些 IP 地址，扫描一下开放端口，反黑回去，在肉鸡上找到 DDos 的工具，分析一下。
2017 年 7 月 9 日 回复了 hzlzh 创建的主题 › 程序员 › 大家怎么对抗这样的 DDoS 攻击？ |
被 D，最害怕的是什么？是不知道会攻击多长时间，不知道下一波流量有多大，不知道是谁，什么目的，而且警察不立案。买高防，钱就是无底洞。
亲身经历峰值 30G 的 DDOS，放在腾讯云上，但是 IP 被运营商拉黑了。因为影响整个机房带宽了。。。。
亲身经历峰值 30G 的 DDOS，放在腾讯云上，但是 IP 被运营商拉黑了。因为影响整个机房带宽了。。。。
2017 年 7 月 9 日 回复了 hzlzh 创建的主题 › 程序员 › 大家怎么对抗这样的 DDoS 攻击？ |
如果只是这样的攻击，一般称"CC"攻击。你可以使用 ossec，根据日志的访问频率，或者自己写规则，把访问量大的 IP，拉到系统防火墙里。这样 apache 的压力就没了。但是如果还有网络层的攻击，如 SYN flood、udp flood、tcp 分片等等。那就看你的主机带宽和性能了。一般来说几台肉鸡多开 syn flood，就可以搞死一台性能不错的服务器。
ossec 有个坑，就是 iptables 的拉黑 IP 不能太多，不让 iptables 可能假死。所以你还要设置被拉黑 IP 的释放时间，根据实际情况自己调整。
ossec 有个坑，就是 iptables 的拉黑 IP 不能太多，不让 iptables 可能假死。所以你还要设置被拉黑 IP 的释放时间，根据实际情况自己调整。
Select Language