会有危险
我的服务器是腾讯云的(1块钱一个月)的学生服务器,上面跑着我的小博客,今年八月完成了服务器的docker化,用nginx-proxy完成反向代理和套下了它的日志,准备看一下日志中有多少有趣的东西。
日志文件的大小足足有16M大,也许几张高清大图的大小远超16M,但是这可是纯文本文件啊。为了分析方便我使用脚本将日志文件分字段拆分插入了mariadb数据库,方便以后分析查询。
由于使用了nginx-proxy容器作为反向代理,只有以正确的域名访问我的服务器才会得到正确的响应,通过ip访问或者通过错误的域名访问统统503。没想到这个不太刻意的设置居然成了我的服务器的第一道防火墙。
把服务器日志导入数据库,大概滤掉正常的请求,首先看到的是师傅们扫目录的记录。
这些请求全部来自一个香港的IP(大概是个vps),这些大概是扫描服务器中的webshell(webshell是可以通过web直接操作服务器的后门,可以说是一种木马),也有的是扫描wp-config.php这样的WordPress配置文件,一般没有什么危害,只是作为信息收集。
继续往下看我们发现了更有趣的东西:
有4834条记录与phpmyadmin的扫描有关。我们知道phpmyadmin是一个很好用的类MySQL数据库的管理前端,很多学艺不精的程序员很喜欢用它管理数据库,大大咧咧的把它放在了根目录,再配以祖传的弱密码。被拖库只是时间和运气问题。这些流量有来自香港,福建,也有北京。
是不是所有扫描都是那么简单粗暴呢,并没有,我们注意了这位师傅的扫描记录:
风格一改其他师傅简单粗暴的风格,怀着好奇心我们搜寻了一下这些请求背后的故事。
第一个payload针对的是织梦cms(Dedecms)的任意文件上传漏洞,这已经是一个老漏洞了,黑客可以利用这个漏洞上传webshell木马什么的,最终控制服务器。
第三个payload(xycms)针对的是xycms咨询公司建站系统的漏洞(都不能叫漏洞了),直接把数据库放在了web目录下,真正实现一键拖库。
(厂商忽略此漏洞可真是太蠢了)
下一个漏洞又是织梦cms的,就是那个download.php和ad_js的。这是一个2013年的高危漏洞,因为变量未被正确初始化, 黑客可以通过一套花里胡哨的操作执行sql注入,并且还能通过一个程序把数据库中的内容写入文件,最终通过一套连环操作在服务器中留下后门。
下一个是个新漏洞,这个高危漏洞今天7月才被爆出,可以远程执行代码,来自Modx Revolution
漏洞全来自php?并没有,我们注意到这样一条记录:
此攻击针对的是巨硬家IIS 6.0的一个安全漏洞,这是一个利用缓存区溢出的高危漏洞,可以导致远程代码执行。
还有一些利用Weblogic的新洞(CVE-2018-3252),Apache Struts2的漏洞(CVE-2017-5638)的payload我在这里就不再列举了。当然当然,最有意思的还属最后一个payload:
这个payload罕见的附上了用户名,我们在网上搜索和这个payload相关信息的时候发现,这并不是一个针对服务器的攻击payload,而是针对一些物联网设备,比如说……摄像头。
hi3510是海思公司推出的一款视频压缩芯片,主要用于摄像头,我们找到了一份IP Camera CGI的应用指南,找到了相对应的命令用法:
但是我们并没有在网上搜索到相关的漏洞,但是发现很多网站的日志中都存在这条记录
所以这极有可能是一个还没有公开的,物联网中摄像头中存在的漏洞。所以,有师傅日了摄像头当肉鸡看起来并不是传言。
然而,上面分析的这些,也只是黑客黑产冰山上的小冰渣。现实比这要严重的多,也许黑客在黑市中贩卖着你的隐私,你的服务器,而你却浑然不知。
你可以去看下“比特塔IT服务商城”的报价!目前是“4920元/台/年起”!这里是明码标价!还算价格公道的了!专业服务器工程师市场薪酬都在6000元/月以上,而且当遇到疑难故障或需要调优升级时,仍需借助...
你好,康哥来回答下此问题! 什么是阿里云?阿里云——阿里巴巴集团旗下公司,是全球领先的云计算及人工智能科技公司。提供云服务器、云数据库、云安全、企业应用等云计算服务,以及大数据、人工智能解决方案,精...
服务器不用备案,咱们通常所说的备案指的是域名。 服务器分为两种,一种是国外服务器,一种是国内服务器。 如果你买的服务器是国外服务器或者香港服务器,用域名访问的时候,域名不用备案就可以访问。 如果你买...
1、在开始运行里(或者电脑的win键+R)在运行里输入mstsc,如图显示。 2、在弹出的对话框中输入你的ip地址。 3、出现如图显示的对话框选择是。 4、然后等一会进度反应时间就会进入让你输入帐号密...
企业网站一般需要的云服务器配置都不会太低,最少也是2核2G以上的,我们公司用的是小鸟云的,服务器性能还是不错的。CPU对网站的吞吐量、稳定性有着重要影响,内存是决定页面打开速度的重要因素,内存越大,可...
首先了解一(yī)下服(fú)務(wù)器(qì)配(pèi)置(zhì)的(de)组成,服(fú)務(wù)器(qì)由CPU、内存、硬盘及网络线路组成,针对每一(yī)项仔细地挑选就能选择到...
独立服务器是放在机房运行的真实存在的物理设备,有独立的硬盘、内存、CPU、操作系统等。云服务器是在一组集群服务器上虚拟出多个类似独立服务器的部分,集群中的每台机器都会有云主机的一个镜像备份。 二、技术...
随着互联网发展飞速,也间接地帮助了棋牌类游戏的发展,玩家也越来越多,做网络棋牌类游戏的商家也日益增多。而由于棋牌类游戏的迅猛超速发展以及巨额利润的刺激,棋牌类游戏被如火如荼的开发者,但我们国内为了彻...