安全闲碎

完美排查入侵者

随着开源产品的越来越盛行,作为一个Linux运维工程师,能够清晰地鉴别异常机器是否已经被入侵了显得至关重要,个人结合自己的工作经历,整理了几种常见的机器被黑情况供参考 背景信息:以下情况是在...
阅读全文
安全文章

Linux应急响应笔记

背景前一段时间我处理了一次应急响应,我还输出了一篇文章 Linux应急响应笔记。这两天又处理了一次病毒入侵,在前一次的基础上,这次应急做了一些自动化脚本,应急响应效率有了一定程度的提升,故另...
阅读全文
安全文章

Linux提权技巧

我们能拿下服务器的web服务,却被管理员把内网渗透的提权扼杀在萌芽里面。Linux系统的提权过程不止涉及到了漏洞,也涉及了很多系统配置。以下是总结的一些提权方法。前提已经拿到低权shell被入侵的机器...
阅读全文