應急響應-記一次“完(sang)美(xin)無(bing)缺(kuang)”的SSH口令爆破
- 伺服器日常運維過程中發現ssh的22埠被惡意IP連線
另外還有幾個IP為來得及截圖116.31.116.15、116.31.116.39
- 進一步排查，發現IP來自非正常登入地點
- 拖出登陸失敗日誌，發現目前還在嘗試爆破ssh使用者密碼
- 經過仔細排查之後，發現被沒有爆破成功的跡象
總結：
| 爆破開始時間 | 10月11號 11：06 |
| 爆破持續時間 | 11月30號 14：22 |
| 後續 | 截至寫文章，破解仍在持續 破解未成功，未修改使用者密碼、未修改埠 |
相關推薦
應急響應-記一次“完(sang)美(xin)無(bing)缺(kuang)”的SSH口令爆破
伺服器日常運維過程中發現ssh的22埠被惡意IP連線 另外還有幾個IP為來得及截圖116.31.116.15、116.31.116.39 進一步
應急響應--記錄一次漏洞緊急處理中意外發現的挖礦木馬（Shiro反序列化漏洞和ddg挖礦木馬）
var vpc hist crontab 使用 8.4 wget 序列化 coo 背景 某公司線上服務器意外發現一個Apache Shiro 反序列化漏洞，可以直接GetShell。出於做安全的謹慎，馬上出現場應急，確認漏洞。該漏洞存在在cookie字段中的remembe
記一次PHP實現JS的無符號右移(>>>)
cti UNC 爬蟲 val 無符號 ret IV 使用 pri 舉例： JS: 5>>>2 PHP function uright($a, $n) { $c = 2147483647 >> ($n - 1);
記一次應急響應2
無法 進入 nbsp 帶寬 執行文件 發送 病毒 初步 -- 事件描述： 本次安全事件，接報客戶內部一臺服務器，懷疑感染木馬病毒，一旦木馬發作，會導致服務器內存、CUP等資源耗盡，內部局域網帶寬被大量占用等情況。 根據經驗初步判斷為Ddos木馬之類的。 木馬特征： （1）系
記一次linux伺服器入侵應急響應
近日接到客戶求助，他們收到託管電信機房的資訊，通知檢測到他們的一臺伺服器有對外發送攻擊流量的行為。希望我們能協助排查問題。 一、確認安全事件 情況緊急，首先要確認安全事件的真實性。經過和伺服器運維人員溝通，瞭解到業務只在內網應用，但伺服器竟然放開到公網了，能在公網直接ping通，且開放了
記一次平均響應時間越來越慢的調優過程
1. 現象 最近做的效能測試中，有一支交易隨著壓測時間的增加，響應時間越來越慢，TPS越來越低 。壓測十二個小時之後的效果平均響應時間和TPS如下圖: 整個場景是要錄入一個貸款的客戶資訊，使用50使用者併發壓測12小時以上；其中輸入完客戶資訊後，點選儲存按鈕
開會時CPU 飆升100%同事們都手忙腳亂記一次應急處理過程
# 告警 正在開會，突然釘釘告警聲響個不停，同時市場人員反饋客戶在投訴系統登不進了，報504錯誤。檢視釘釘上的告警資訊，幾臺業務伺服器節點全部報CPU超過告警閾值，達100%。 趕緊從會上下來，SSH登入伺服器，使用 top 命令檢視，幾個Java程序CPU佔用達到180%，190%，這幾個Java程序對
記一次mapreduce讀取不到輸入文件的問題
mapreduce 過濾器hdfs上輸入文件所在包含兩個目錄，分別是： /20170503/shoplast/ /20170503/shop/但是我想過濾掉shop，只把shoplast作為輸入故我實現了過濾器如下： public static class Fi
記一次阿裏電面經歷
art 存儲空間 自由 結束 eas 大型 特定 easy col 昨天下午（3/19）三點多鐘，接到了一個杭州的電話，是阿裏的。問我是否方便聊聊。我說我在上課，四點下課。然後他就四點多鐘的時候又打了一次過來。項目經歷上來就問我有無大型項目的經歷。不好意思，我說無。。。又
記一次完整的安全技術解決方案遭遇成本考驗後的“退步與博弈”
架構師 互聯網 解決方案 防火墻 高可用 寫在前面，出於保護客戶隱私和堅守網工的職業道德素養，本文不得出現的所有完整ip、客戶名稱、信息、以及詳細的業務模型闡述。最近確實走心的在分享案例，2017年5月21日在家裏寫了近四小時，女票已經暴走，請大家掩護我！！！！！
記一次與用戶的親密接觸
分類 多用戶 興趣 代碼 相關數 解答 後端 現在 拉取 眾所周知，埋點在互聯網時代可謂重要至極，是了解用戶行為的基礎。優雲Web自從上線以來陸續引來很多用戶嘗鮮，很多用戶對於優雲Web的埋點功能都是充滿濃厚的興趣，以下問答是小編在GOPS大會上與用戶的對話實錄。 Q1：看
記一次服務器IO過高處理過程
linux 服務器 緩沖區 io負載 記一次服務器IO過高處理過程 一、背景 在一次上線升級後，發現兩臺tomcat服務器的IOwait一直超過100ms，高峰時甚至超過300ms，檢查服務器發現CPU負載，內存的使用率都不高。問題可能出現在硬盤讀寫，而且那塊硬盤除了寫日誌外，沒有其他
記一次對java對象在內存中的分析
數據 ots 字節對齊 位數 數據位 64位 數組 內存大小 特殊 java 對象 占內存大小 計算方式 及 常用類型的占用 HotSpot的對齊方式為8字節對齊 ----計算公式：（對象頭 + 實例數據 + padding） % 8等於0且0 <= padding
記一次OGG數據寫入HBase的丟失數據原因分析
hat xdg column 安裝 tint b- 主鍵 取余 bst 一、現象二、原因排查2.1 SparkStreaming程序排查2.2 Kafka數據驗證2.3 查看OGG源碼2.3.1 生成Kafka消息類2.3.2 Kafka配置類2.3.3 Kafka 消息發
記一次服務器Tomcat優化經歷
type tomcat優化 ext stream jpg 試用 ros index ctp 博主原創，轉載請註明。 公司需要一臺測試服務器來做測試用，所以花了幾天時間把服務全部部署好，在部署好war包之後，發現Tomcat訪問超級慢。 1、進入Tomcat的bin目錄下，運
Mongodb---記一次事故故障
free 連接 最小 idt 日誌 垃圾清理 清空 mongodb -m 2014.06.19.001---故障報告 事故發生時間 事故簡述 事故責任方 是否解決 19：21-20：15 IISserverD盤即將溢出
記一次爬需要登錄之後才能爬取數據的demo
urn return click ioe chrom bsp *** per commons 一：工程概況 註意： 二：涉及到的類 package com.bigdata.crawler; import java.io.IOException; import ja
記一次更換手機號的感受
需要 驗證 touch 讓我 驗證碼 手機號碼 記錄 個人 ica p.p1 { margin: 0.0px 0.0px 0.0px 0.0px; font: 12.0px ".PingFang SC"; color: #454545 } p.p2 { margin: 0.
記一次dvwa sql註入爆庫
dvwasql註入 python安裝 sqlmap安裝及使用 一 前期準備1 sqlmap在windows環境下需要python2.7的支持,在python官網下載即可https://www.python.org/2 安裝python2.7，默認即可。安裝完成後需要配置下環境變量。右擊計算機-&g
記一次logback傳輸日誌到logstash根據自定義設置動態創建ElasticSearch索引
由於 net 區分 ack 分享 files 名稱 進行 art 先說背景，由於本人工作需要創建很多小應用程序，而且在微服務的大環境下，服務越來越多，然後就導致日誌四分五裂，到處都有，然後就有的elk，那麽問題來了 不能每個小應用都配置一個 logstash 服務來傳輸日誌