首页
关于
Search
1
苹果cms（maccms）采集插件----萌芽采集插件
382 阅读
2
2025年02月CPE和随身WIFI近期推荐
238 阅读
3
觅知ART弹幕播放器全新UI定制播放器artPlayer多功能弹幕播放器支持切片-玩家网
225 阅读
4
中兴f50和中兴u30air以及飞猫u20如何选择
176 阅读
5
中兴f50散热以及压榨性能模式打开
123 阅读
玩家网
网络安全
WiFi设备cpe
苹果CMS
seo
工具分享
登录
/
注册
找到
6
篇与
渗透
相关的结果
2025-01-05
提升网站安全-访问限制篇
运维圈里有句话说的好，“国内业务屏蔽海外访问，能解决你99%的问题”，这次我们就试着从这里了解一下网站访问限制的各种实现方式。在运维圈中，确实存在这样的说法，即通过屏蔽海外访问可以解决很多网络问题。这种策略通常用于优化网络性能、提高安全性或遵守法律法规。以下是几种常见的实现网站访问限制的方式： 1. 地理IP限制： 通过识别访问者的IP地址，并根据IP地址的地理位置信息来限制访问。例如，可以设置规则，允许国内IP访问，而阻止海外IP。 2. DNS解析控制： 通过DNS解析策略，将海外用户的请求重定向到其他服务器或直接拒绝服务。 3. 防火墙规则： 在网络防火墙上设置规则，允许或拒绝特定IP地址或IP地址范围的访问。 4. 内容分发网络（CDN）： 使用CDN服务，可以设置访问控制策略，根据访问者的地理位置来提供不同的内容。 5. 访问控制列表（ACL）： 在网络设备上配置ACL，允许或拒绝特定IP地址的访问。 6. 反向代理： 使用反向代理服务器，可以控制哪些请求被转发到后端服务器，从而实现访问控制。 7. API网关： 对于API服务，可以使用API网关来控制哪些客户端可以访问API，以及他们可以访问哪些资源。 8. 用户身份验证： 通过要求用户登录或提供访问令牌，可以控制只有授权用户才能访问网站。 9. 速率限制： 对特定IP地址或用户进行速率限制，以防止滥用或攻击。 10. SSL/TLS加密： 使用SSL/TLS加密连接，可以确保数据在传输过程中的安全性，并可能限制某些类型的网络攻击。 每种方法都有其优缺点，选择合适的方法取决于网站的具体需求、安全策略和性能要求。在实际操作中，可能需要结合多种方法来实现有效的访问控制。 第一步：通过DNS解析厂商进行 一般情况下扫描器会针对域名进行扫描，我们可以在dns解析处做第一层防御，将海外线路解析为127.0.0.1，配置完成后海外扫描器就几乎都失效了 1 第二步：通过Nginx进行限制 通过域名解析后下一步会进入CDN，WAF网站防火墙，硬件设备或直接通往源站，此时我们可以对请求进行更细的过滤，这里主要讲一下通过网站防火墙配置和Nginx配置。 1.地区访问限制 前面提到的是通过DNS解析来对域名进行禁海外访问，但如果攻击者使用IP来扫描就没办法了，所以我们需要在服务器或应用上进行限制。 Nginx实现根据国家/城市进行访问限制 Nginx使用模块 ngx_http_geoip_module 来实现对国家/城市访问限制 安装方式如下： 1.1 安装maxminddb library（geoip2扩展依赖） Ubuntu apt install libmaxminddb0 libmaxminddb-dev mmdb-bin Centos yum install libmaxminddb-devel -y 1.2 下载ngx_http_geoip2_module模块 进入root目录，然后克隆模块 cd root && git clone https://github.com/leev/ngx_http_geoip2_module.git 1.3 把模块编译到Nginx 手工编译方式 ./configure --add-module=/root/ngx_http_geoip2_module 1.4 下载Geoip数据库 模块安装成功后，还要在 Nginx 里指定数据库，位于 /usr/share/GeoIP/ 目录下，一个只有 IPv4，一个包含 IPv4 和 IPv6： 数据库地址： cd /usr/local/share/GeoIP wget http://geolite.maxmind.com/download/geoip/database/GeoLite2-City.mmdb.gz wget http://geolite.maxmind.com/download/geoip/database/GeoLite2-Country.mmdb.gz 1.5 添加配置到Nginx主配置文件 geoip2 /usr/local/share/GeoIP/GeoLite2-Country.mmdb {$geoip2_data_country_code country iso_code;}map $geoip2_data_country_code $allowed_country { default yes; CN no; } 1.6 修改Nginx虚拟主机的配置文件，在server段内添加后重载nginx if ($allowed_country = yes) { return 403; } 至此配置完成
网络安全
# 网站优化
# 网络安全
# 优化
# 宝塔
# 操作面板
# 渗透
爱坤
1月5日
0
16
0
2025-01-04
新服务器可能遇到的安全风险
1.检测是否限制密码重复使用次数 检测类型：检查密码重复使用次数限制 风险等级：中危 风险描述：未限制密码重复使用次数 解决方案：1、配置文件备份cp -p /etc/pam.d/system-auth /etc/pam.d/system-auth.bak 2、在【/etc/pam.d/system-auth】文件【password sufficient】后面添加或修改remember=5 2.检查是否设置无操作超时退出 检测类型：检查是否设置命令行界面超时退出 风险等级：中危 风险描述：未配置命令行超时退出 解决方案：1、在文件【/etc/profile】中添加tmout=300，等保要求不大于600秒 2、执行命令source /etc/profile使配置生效 3.检测PHP是否关闭错误提示 检测类型：PHP报错误信息提示 风险等级：中危 风险描述：未关闭错误信息提示的PHP版本有：7.4 解决方案：1、根据风险描述，在【软件商店】-【运行环境】找到对应版本的PHP插件，在【配置修改】页面，将display_errors设置为关闭并保存 4.检测当前服务器的MySQL端口是否安全 检测类型：MySQL端口安全 风险等级：中危 风险描述：当前MySQL端口: 3306，可被任意服务器访问，这可能导致MySQL被暴力破解，存在安全隐患 解决方案：1、若非必要，在【安全】页面将MySQL端口的放行删除 2、通过【系统防火墙】插件修改MySQL端口的放行为限定IP，以增强安全性 3、使用【Fail2ban防爆破】插件对MySQL服务进行保护 5.检查重要文件是否存在suid和sgid权限 检测类型：检查拥有suid和sgid权限的文件 风险等级：中危 风险描述：以下文件存在sid特权，chmod u-s或g-s去除sid位："/usr/bin/chage、/usr/bin/gpasswd、/usr/bin/wall、/usr/bin/chfn、/usr/bin/chsh、/usr/bin/newgrp、/usr/bin/write、/usr/sbin/usernetctl、/bin/mount、/bin/umount、/sbin/netreport" 解决方案：1、使用chmod u-s/g-s 【文件名】命令修改文件的权限 6.检查是否允许空密码sudo提权 检测类型：检查是否允许空密码sudo提权 风险等级：中危 风险描述：以下sudo文件存在NOPASSWD标记：【/etc/sudoers.d/90-cloud-init-users】 解决方案：1、打开/etc/sudoers或是/etc/sudoers.d下的文件 2、删除或注释【NOPASSWD】标记所在行 3、或者使用一键修复处理安全风险 7.检测类型：检查SSH密码修改最小间隔 风险等级：中危 风险描述：【/etc/login.defs】文件中把PASS_MIN_DAYS大于等于7 解决方案：1、【/etc/login.defs】 PASS_MIN_DAYS 应设置为大于等于7 2、PASS_MIN_DAYS 7 需同时执行命令设置root 密码失效时间 命令如下: chage --mindays 7 root 8.检测类型：TCP-SYNcookie保护检测 风险等级：低危 风险描述：未开启TCP-SYNcookie保护 解决方案：1、在【/etc/sysctl.conf】文件中添加net.ipv4.tcp_syncookies=1 2、然后执行命令sysctl -p生效配置
网络安全
# 网站优化
# 网络安全
# 原创
# 渗透
# 知识
爱坤
1月4日
0
5
0
2025-01-04
渗透口诀
本文提供了一系列渗透测试的口诀，指导如何进行网络安全渗透测试，包括使用各种工具和方法来寻找和利用漏洞。 渗透口诀的文字提取如下： 进谷歌找注入 没注入就旁注 没旁注用O day 没O day 猜目录 没目录就嗅探 爆账户找后台 传小马放大马 拿权限挂页面 放暗链 清数据 渗透企业实战版 搞企业 先扫描 扫描器商业好 默密码都知道 社工库找一找 邮箱号先列好 九头蛇跑一跑 搞不定放大招 找插件挖一挖 发邮件凭伪造 没邮箱搞网站 二级域皆可爆 老漏洞 没修好 新漏洞刷一票 干研发Git找 源代码全都要 CDN可以跳 防火墙可以撬 堡垒机可以秒 云防护可以秒 是企业没有哪家搞不了 这个口诀概括了渗透测试的常见步骤和技巧，从信息搜集到漏洞利用，再到最终的权限提升和持久化攻击。 图片中的口诀是关于渗透测试的步骤和技巧，具体解释如下： "进谷歌找注入"：使用搜索引擎（如Google）搜索可能存在SQL注入漏洞的网站。 "没注入就旁注"：如果没有找到SQL注入漏洞，尝试使用旁注攻击，即利用同一服务器上的其他网站进行攻击。 "没旁注用O day"：如果没有旁注攻击的机会，尝试使用Oday漏洞，即已知但尚未修补的漏洞。 "没O day 猜目录"：如果没有Oday漏洞，尝试猜测网站的目录结构，寻找敏感文件或信息。 "没目录就嗅探"：如果目录猜测不成功，使用嗅探工具来捕获网络流量，寻找有用的信息。 "爆账户找后台"：通过嗅探或猜测等手段获取用户账户信息，然后尝试登录后台。 "传小马放大马"：上传小型后门程序（小马），然后利用它来上传更大的后门程序（大马），以获得更多控制权。 "拿权限挂页面"：获取网站权限后，可能会挂上自己的页面，如黑页。 "放暗链 清数据"：可能会植入暗链，或者清除网站的重要数据。 "渗透企业实战版"：这是对企业网站进行渗透测试的实战方法。 "搞企业 先扫描"：对企业网站进行初步的扫描，以发现潜在的安全漏洞。 "扫描器商业好"：使用商业级的扫描工具进行更详细的漏洞扫描。 "默密码都知道"：很多系统使用默认密码，这些默认密码是众所周知的。 "社工库找一找"：在社会工程学数据库（社工库）中查找可能泄露的账户信息。 "邮箱号先列好"：列出可能用于钓鱼攻击的邮箱地址。 "九头蛇跑一跑"：使用Hydra等工具尝试破解登录账户。 "搞不定放大招"：如果常规方法不行，尝试更高级的攻击手段。 "找插件挖一挖"：寻找网站使用的第三方插件中的漏洞。 "发邮件凭伪造"：通过伪造邮件来欺骗用户，获取敏感信息。 "没邮箱搞网站"：如果没有邮箱信息，直接攻击网站。 "二级域皆可爆"：攻击网站的二级域名，这些域名可能没有足够的安全措施。 "老漏洞 没修好"：利用尚未修复的老旧漏洞。 "新漏洞刷一票"：利用新发现的漏洞进行攻击。 "干研发Git找"：尝试获取研发团队的Git代码仓库，以寻找敏感信息。 "源代码全都要"：获取源代码，以便深入分析漏洞。 "ＣＤＮ可以跳"：绕过内容分发网络（CDN）的防护。 "防火墙可以撬"：尝试绕过防火墙的防护。 "堡垒机可以秒"：快速攻破堡垒机（一种安全设备）。 "云防护可以秒"：快速攻破云安全防护措施。 "是企业没有哪家搞不了"：表示没有企业是渗透测试无法攻破的。 这个口诀强调了渗透测试者应具备的多种技能和策略，包括信息搜集、漏洞利用、社会工程学、密码破解等。 需要注意的是，这些技巧仅用于合法的渗透测试和安全评估，未经授权对系统进行渗透测试是违法的。 是的，除了上述提到的渗透测试技巧，还有一些其他的技能和策略： "渗透测试白皮书"：阅读和理解渗透测试相关的白皮书，以获取最新的技术和方法。 "CMS大法好"：针对内容管理系统（CMS）的特定漏洞进行攻击。 "挖0day得永生"：挖掘未公开的漏洞（0day），这些漏洞往往具有很高的价值。 "代码审计别忘记"：对代码进行审计，以发现潜在的安全漏洞。 "内网渗透步步惊心"：在内网中进行渗透测试，这需要更深入的技术和策略。 "社工工程学攻击"：利用社会工程学技巧获取敏感信息或诱骗用户进行不当操作。 "日志分析找出马脚"：通过分析系统日志，寻找攻击的蛛丝马迹。 "Linux和Windows系统都要熟"：熟悉Linux和Windows操作系统，因为它们是网络服务的主要平台。 "无线网络攻击要精通"：对无线网络进行攻击，需要了解无线网络的工作原理和漏洞。 这些技能和策略都是网络安全渗透测试的一部分，需要不断地学习和实践。 同时，重要的是要遵守法律和道德规范，在进行渗透测试之前，必须得到目标客户的授权。
网络安全
# 网络安全
# 优化
# 渗透
# 上网行为管理
爱坤
1月4日
0
3
0
2025-01-04
一个基础的系统安全判断拦截脚本
前言 在网络安全领域，DOS（拒绝服务）攻击一直是令人头疼的问题。这类攻击通过大量无用的服务请求拥塞目标系统，导致合法用户无法获得服务。为了有效应对这种攻击，我们需要一种能够自动识别和屏蔽攻击源IP的解决方案。下面，我们就来介绍一个实用的Bash脚本，它能分析Nginx访问日志，自动发现并屏蔽频繁访问的异常IP。 这个脚本首先会获取当前时间，并从Nginx的访问日志中筛选出最近5000条记录。然后，它会检查这些记录中，与当前日期相关且访问次数超过10次的IP地址。这些频繁访问的IP被视为潜在的DOS攻击源 脚本内容如下 !/bin/bash DATE=$(date +%d/%b/%Y:%H:%M) nginx日志路径 LOG_FILE=/usr/local/nginx/logs/demo2.access.log 分析ip的访问情况，找出异常IP ABNORMAL_IP=$(tail -n5000 $LOG_FILE | grep $DATE | awk '{a[$1]++} END {for(i in a) if(a[i]>10) print i}') 对每一个异常IP进行处理 for IP in $ABNORMAL_IP; do #检查iptables规则中是否已经存在该IP的屏蔽规则 if [ $(iptables -vnL | grep -c "$IP") -eq 0 ]; then #如果没有，则添加屏蔽规则，并记录日志 iptables -I INPUT -s $IP -j DROP echo "$(date +'%F_%T') $IP" >> /tmp/drop_ip.log fi done 这个脚本的工作原理很简单但非常有效。它首先通过 tail 命令获取Nginx日志文件的最后5000行，然后使用 grep 和 awk 命令分析这些日志，找出访问频率过高的IP地址。接下来，脚本会检查iptables防火墙规则，看看是否已经屏蔽了这些IP。如果没有，就使用 iptables 命令添加屏蔽规则，并将相关信息记录到 /tmp/drop_ip.log 日志文件中。 通过这种方式，我们可以实现对DOS攻击的快速响应和自动屏蔽，大大提高服务器的安全性。同时，通过查看 /tmp/drop_ip.log 文件，我们还可以追踪到哪些IP地址被屏蔽，这对于后续的安全分析和处理也非常有帮助。 总的来说，这个简单的Bash脚本为我们的服务器安全提供了一层额外的保障。在网络安全日益重要的今天，这种自动化的防御机制无疑是我们抵御DOS攻击的有力武器。
网络安全
# 网络安全
# 优化
# 宝塔
# 操作面板
# 渗透
# 知识
爱坤
1月4日
0
1
0
2025-01-04
你的网站是怎样被入侵的理论知识
入侵网站步骤：黑客的执行蓝图 理论上，一个黑客入侵网站的过程大致包括以下几个步骤： 信息收集：研究目标网站，收集尽可能多的信息。 扫描和枚举：确定开放端口，运行的服务和可能存在的漏洞。 增权和攻击：尝试利用找到的漏洞进入网站的后台或数据库。 维持访问：一旦成功入侵，黑客可能会尝试保持其访问权限，以备未来使用。 清理痕迹：删除日志文件和其他痕迹，防止被发现。 强调一下，以上所有的行为如果没有得到网站所有者或管理员的明确许可，都是非法的。对于那些希望通过网络安全事业来提升技能并进行职业发展的人来说，合法的途径包括成为网络安全分析师、渗透测试人员或伦理黑客。正当的网络安全实践包括执行合同范围内的渗透测试、网络防御和安全漏洞评估，以帮助组织加强其网站和网络的安全性。 需要的工具：黑客的工具利刃 黑客通常使用各种工具来发现并利用网站的弱点，包括： 扫描器：这些工具可以扫描网站的端口，寻找开放的服务和潜在的漏洞。 漏洞评估工具：用来分析网站的安全漏洞，寻找已知的安全弱点。 Web代理工具：允许拦截和修改从浏览器发出的网络请求。 密码破译工具：分析和破译网站登录凭据的工具。 自动化攻击框架：像Metasploit这样的高级工具，提供了一个平台来管理和激活多种攻击。 需要掌握的语言：黑客的通行证 虽然黑客可能需要了解多种编程语言，但通常以下几种语言尤其关键： HTML/JavaScript：了解网站的基本构建块，能够识别和利用客户端的漏洞。 SQL：用于与数据库通信，黑客利用SQL注入攻击直接操作网站的数据库。 Python/Perl/Ruby：这些脚本语言适于快速开发攻击工具或脚本。 PHP/Java：熟悉这些服务器端语言有助于理解后台处理和潜在的漏洞。 还需要掌握能力： 黑客不仅需要理论知识，还需具备以下能力： 逆向工程和代码审计：分析和理解没有提供源代码的应用程序。 网络分析：监控和解读网络流量，找到潜在的数据传输弱点。 加密与解密：理解加密技术，有时甚至需要能够破译加密信息。 社会工程学：操纵人类心理，诱使他们泄露敏感信息或执行某些操作。 另外，不断提升自己的知识和技巧，遵循职业道德和法律规定，投身于防御工作，这些都是网络安全专家成长之路的重要点。通过增加对网络安全挑战的意识，我们可以创建一个更加安全、更能抵御恶意攻击者的数字环境。
玩家网
# 网络安全
# 原创
# 渗透
# 知识
爱坤
1月4日
0
4
0
1
2
下一页
