网络犯罪组织 TeamTNT 再次出现,发起了一场针对运行 CentOS 操作系统的服务器的新加密劫持活动。据Group-IB称,攻击者正在使用暴力 SSH 攻击来渗透虚拟服务器。一旦获得访问权限,黑...
TeamTNT 新型加密劫持活动利用 Rootkit 攻击 CentOS 服务器
被称为TeamTNT 的加密劫持行动很可能再次出现,作为针对基于 CentOS 操作系统的虚拟专用服务器 (VPS) 基础设施的新活动的一部分。Group-IB 研究人员 Vito Alfano 和 ...
两高一弱问题,想根治,很难
两高一弱,指高危漏洞,高危端口,弱口令。去年底,公安部专门提出这个问题,要求高度重视。经过今年的HVV,这个问题又重复出现。问题看上去简单,但长期存在,对安全危害极大。对此,很多安全公司提出了专门的方...
zabbix6.4服务端详细安装教程
Zabbix是一款开源的网络监控系统,可以监控各种网络服务、服务器硬件状态和网络流量等。它提供了灵活的告警机制、数据收集和可视化功能,帮助管理员实时监控和管理IT基础设施。在本教程中,将以CentOS...
CentOS7下快速升级至OpenSSH9.4p1安全版本
CentOS7下快速升级至OpenSSH9.4p1安全版本 本文参考https://mp.weixin.qq.com/s/XHyHJjwnO4P2XO5WUS4Ehw文章,并结合之前的文章CentOS...
CentOS搭建AutoMeter-API自动化测试平台
1 前言 AutoMeter是一款针对分布式服务,微服务API做功能和性能一体化的自动化测试平台,一站式提供项目管理,微服务,API接口,用例,环境管理,测试管理,前置条件,测试集合,变量管理,测试计...
在 CentOS 上配置代理地址的方法
在 CentOS 上配置代理地址是一个常见的需求,特别是在需要访问外部资源但网络环境受限的情况下。本文将以CentOS 7.9 为例介绍如何在 CentOS中配置代理地址的方法。步骤 1:编辑代理配置...
靶场中跨网段的互联互通
互联互通,只要有靶场就一定会碰到,映射到现实环境同理,因此,有实战意义。我曾在《经典:“红日三”服务器群靶机》中给出过这个问题的解决方案,但被淹没在文海中。今天专门整理出来单独成文,一是方便我自己的备...
一键化搭建各种虚拟机
前言 作为一个渗透测试人员,我们为了测试某些环境,或者编译某些工具,需要频繁的使用虚拟机。搭建虚拟机的过程,繁琐而枯燥。 接下来给大家介绍一款好用的工具。 概述 官方网站 https://www.va...
k8s系列2之安装k8s集群
前言前面一篇文章简单介绍了一下k8s集群,这篇文章就来搭建一个简单的k8s集群,为后续的实验做准备。环境准备在正式的环境中,master节点最少需要2核CPU,4GB内存。node节点需要4核,16G...
Linux一天一命令之sudo命令
结合工作,需要不断深入学习Linux,学着学着发现,还是需要回头去看看一些基础的知识。基于此,我们结合公开资料开辟了这个《Linux一天一命令》系列,更新时间为每周周一至周五,每周五个命令,原文始发于...
经典:“红日三”服务器群靶机
特色:这个靶机有很多的知识特色点,无法一一摘出来,期待你的体验。网上有很多writeup不知道他们是怎么测试通过的,在某些地方我卡了很久。总的来说,这个靶机设计得非常好,很多有特色的构点。现在文章提交...
15