云主机提供给不同的用户，对外开放服务具有多样性，风险点较多。而且用户的安全水平参差不齐，往往出现一些漏洞，比如弱口令。同时，多数用户在使用一些开源产品，比如cms时，不能正确使用，导致很容易被攻击者利用。下面就是这周美团云的工程师帮助用户和入侵者斗智斗勇的事件回顾。
事件概况：
2015年6月29日 ，美团云接到用户反馈，有主机对外做大量的ssh爆破的行为，疑似被入侵。我们迅速对该情况做了分析并还原了整个入侵过程。
取证过程：
我们对遭入侵的主机分别做了白盒和黑盒的测试。在用户的协助下，我们登陆该主机收集了该主机存在所有的日志;然后简单对该 服务器 做了个黑盒下的测试，服务器出了开放ssh之外还开放了Redis nginx，不过nginx没有放任何程序，这点来讲应用层就不存在常见攻击者利用的漏洞了。对于redis来说如果运维不当很容易出现安全问题，这里尝试下容易出现的问题。
目前存在匿名访问的问题。因为不知道网站路径，所以这只能算是个鸡肋漏洞，攻击者无法利用该问题直接入侵该服务器然后对外进行ssh暴力破解。如果可以找网站网站路径就可以顺利getshell。
对该服务器开放6080端口扫描，发现存在一个test1.php phpinfo文件，这里可以清晰的看到整个配置信息，得到路径一枚，下面就可以利用以上两个信息进行getshell操作了。
利用redis控制台的config set命令获得网站shell权限，至此通过两个问题就可以获得网站的权限了，攻击者是否通过这些问题入侵的服务器呢，白盒下通过日志来证明我的猜想。
白盒测试：
通过secure日志可以看到发现最近一段时间内每天有大量的ssh爆破日志，但并未发现Root账号有暴力破解成功的迹象
统计了下登陆失败的日志次数，可以清晰的看到数以千计的失败次数。
可以成功登陆该服务器，
过了一会发现入侵者又登陆上来了，所以可以确定入侵者就是通过这种方式入侵主机。将该登陆的session踢下去，iptables封禁了该IP，然后设置nagios nologin。
确定原因(反渗透取证)
在可以做取证的情况下，我们来判断这一次定点攻击还是批量扫描的结果，攻击者是哪一类人群。日志中发现攻击者留下的IP地址存在bash的shellshock漏洞，访问网站时在user_agent中注入恶意代码即可执行任意命令。
获得服务器权限后，查看该服务器上有大量的扫描工具，并使用saltstack控制了很多肉鸡。。我们挑了一台精壮的服务器以后跑密码用，然后删除了他所有程序。。没错，我们的工程师就是这么好的一个人，一个红领巾。
通过Google该程序发现早期被人写成了蠕虫感染程序做自动化抓取肉鸡,攻击者在获得该服务器控制权后，利用该服务器作为跳板进行二次攻击。
结论：
攻击者成功入侵了该云主机，并且利用该主机对外做了二次攻击，暴力破解ssh。
确定了被入侵的原因，美团云向客户提交了加固方案：
1. 如果没有重要数据的话，建议重置系统，这样即便有内核级别的rootkit可清除。
2. 删除或加强nagios账号口令。
3. 加强redis口令，设置访问ip。
4. 删除6080端口的test1.php文件。
用户在应用加固方案后，成功阻止了入侵者。
狮子座的女生拥有什么样的性格
单纯听到赞誉之词就会飘飘然陶醉不已，立即变得骄傲自大自以为是。 要记住，飘飘然的感觉过后，随之而来的可能就是后悔不迭。 心地善良爱心丰富，是朋友们深深信赖的人。 没有特别的习惯自小就是引人注目的问题儿童，说话不经过大脑，想什么就会说什么。 骄傲即便对方是长者，也决不会向他低头。 应时刻记住这句古老的俗语“人在屋檐下——不得不低头”。 英雄主义没有任何事值得胆怯。 相信自己，认为光明正大地和敌人厮杀才是英雄本色。 这无疑是狮子的本性。 以自我为中心无论是恋爱也好，与朋友交往也好，如果主动权不在自己手里就会情绪低沉。 你需要对所有的事物多进行几次换位思考。 压力因为属于狮子座，如果没有引人注目就会意志消沉。 这时总想“作为狮子…” 应如何如何，并难以自拔，不过身边的朋友们会使你鼓起勇气。 幸福感感觉到自己是万人瞩目的中心时最有幸福感。 特长有很强的艺术感觉，这一点很出人意料。 讲述电影故事时能够引人入胜。 特别擅长讲述西方电影故事
三国演义3篇读后感 急
作战的成败即是人格的成败 纵是“是非成败转头空”。 但那一段逝去的往事、一个英雄争霸的年代确实给后人留下了可叹可鉴之处。 三国纷争，孰主天下？胜者为王、败者为寇。 其实所谓成败，也不过是当时英雄于纷纷扰扰的争夺厮杀中人格的成败。 多疑是曹操的一大人格弱点。 但据我看来，曹操并非单纯的多疑。 而是疑了不该疑的，没疑该疑的，可见此人虽说有雄才大略，但有时在一些关键的问题上还是没什么定准。 比如说赤壁之战——一个历史上以少胜多的绝好例子。 曹操八十万大军，在赤壁一役占有绝对优势。 但是刚出师便中了周瑜的反间计，对蔡瑁、张允起了疑心，未多加思考就把这两个熟悉水性的将军砍了。 可是，面对新来的庞统，他尚且是个外人。 曹操却毫不犹豫地相信了他的“连环计”，而面对另一臣子说的“若敌人用火攻，如之奈何？”却丝毫不加怀疑。 最好导致了火烧连环船的悲剧。 而曹操最后也因对华佗起疑而死于头风症。 所以说，一代奸雄曹操，纵有千般本事，一个人格的缺憾，便可将其置诸死地。 刘备可以说是与曹操截然相反的人物。 他以仁义当先，他热爱百姓。 他在落难时，还带着百姓逃命，他管理一个新野，或是徐州，都是布施仁政，得到百姓的爱戴。 正因为他这种仁义，才以“三顾茅庐”的诚心感动了孔明，使之出山辅助大业。 “人中吕布，马中赤兔”可谓传为佳话。 但董卓与吕布之所以会兵刃，还不是让一个小女子貂婵在中间挑拨离间，董卓和吕布便是败在了自己的好色上。 曹操也有点好色，他对袁绍的儿媳殷氏的美貌慕名已久 。 但不料他的儿子曹丕也喜欢殷氏，为了顾全大局，曹操便把殷氏给了曹丕。 可见曹操非如董卓般目光短浅之辈。 关羽可以算是《三国演义》中最为正派的人物了。 他勇猛：云长停盏施英勇、酒尚温时斩华雄。 他过五关、斩六将，只因“身在曹营心在汉”，可见其对刘备的忠心义气；他也不贪恋财色：从曹操百般以财色诱降都不为所动便可看出了。 可是关羽还是输在了那一点傲气上。 关羽自恃勇武，对孙氏集团始终踞傲不敬。 鲁肃与他单刀相会，讨要荆州，他尽管理亏，但仍然不肯从两家联合的角度着眼来妥善解决问题。 孙权派使者为自己的长子孙登向关羽的女儿求婚，关羽不但不应许亲事，反而厚骂使者，双方关系越来越僵。 这一切的一切，成了他死在孙权手里的导火线。 精彩的英雄争斗、传奇故事，一切的是非成败，也不过是由人格演绎的成败而已。 ceekay
天堂冷不冷？
天堂地狱都是人们心中自造的。
当你是衣食无忧 开心快乐时难道不认为这世间就是天堂吗？
当你痛苦时，生活困难时难道世间又不是地狱吗？
天堂到底冷不冷就看你的心到底是暖是凉了。
心寒什么地方不冷那？
心暖什么地方能冻你吗？
发表评论