一觉醒来，小R的服务器被暴力破解，被植入挖矿程序？

下面我们分析一下，是如何被攻击的，先使用git找到我的服务器地址，首次登陆在7点57分，小R还没起床，肯定不是自己登录的，当时小R还没有注意，但是过一会阿里云又提醒被植入木马程序，才引起小R的注意

然后使用暴力破解，进行破解，这里小R的密码用的还是比较复杂的（字母大小写数字标点符号都用上了），但黑客仅用了200多次就破解完成

密码破解成功就可以直接登录到服务器git植入木马挖矿程序

我看可以看到黑客破解一台服务器仅用不到几分钟的时间

现在时时刻刻也在被攻击

有人问如何防患，阿里云的云安全中心目前有比较成熟的解决方案，小R就是利用里面的防止暴力破解，禁止IP的方案进行防御，挖矿程序直接用root权限进行清除查杀

相信大家对这次小R被攻击事件有了大致的了解，黑客对一些没有防范的服务器进行攻击时，几乎是在一眨眼的时间就能完成，如果大家在公网上有自己的服务器（当然公司有运维安全工程师）一定要做好防范措施

一觉醒来，小R的服务器被暴力破解，被植入挖矿程序？相关推荐

入门系列之使用fail2ban防御SSH服务器的暴力破解攻击
欢迎大家前往腾讯云+社区,获取更多腾讯海量技术实践干货哦~ 本文由SQL GM 发表于云+社区专栏介绍对于SSH服务的常见的攻击就是暴力破解攻击--远程攻击者通过不同的密码来无限次地进行登录尝试. ...
入门系列之使用fail2ban防御SSH服务器的暴力破解攻击 1
欢迎大家前往腾讯云+社区,获取更多腾讯海量技术实践干货哦~ 本文由SQL GM 发表于云+社区专栏介绍对于SSH服务的常见的攻击就是暴力破解攻击--远程攻击者通过不同的密码来无限次地进行登录尝试. ...
如何防止自己的云服务器被暴力破解密码(限制暴力破解并发送邮件到自己的邮箱)
如何防止自己的云服务器被暴力破解密码(限制暴力破解并发送邮件到自己的邮箱) 今天看到自己的阿里云服务器被别有用心的人gank一波,于是才想到得设置一套完美的防火墙策略了首先黑客登录失败的日志为/va ...
gitlab漏洞导致服务器被植入挖矿程序
记一次安全告警事件的处理服务器上gitlab又被利用来挖矿挖矿程序xmrig: 在蜜罐社区,安全威胁情报周报(21.11.13~21.11.19)看到捕获的gitlab漏洞GitLab rce ( ...
fail2ban配置教程有效防止服务器被暴力破解
最近这两天在华为云的服务器上搭建了一个<我的世界>私服,原来这台服务器是放了个小破站点,后来迁移到腾讯云了,结果就闲置了,在我搭建那个私服的时候是重置了系统的,结果服务器上配置的那些规则, ...
阿里云服务器防止暴力破解设置
限制用户登录次数,超过登录次数后锁定一段时间: vi /etc/pam.d/sshd 在#%PAM-1.0的下面,即第二行,添加内容,一定要写在前面,如果写在后面,虽然用户被锁定,但是只要用户输入正确 ...
Buuctf Misc小明的保险箱（暴力破解）
打开解题思路用WinHex打开图片,有PK,说明是zip文件格式,把扩展名改为zip. 打开发现需要密码,那就直接暴力破解(最好的工具是通过软件破解:Advanced Archive Passwo ...
服务器加固：记录服务器被暴力破解密码，被当做肉鸡攻击别人
11月7日晚,收到了腾讯云的告警信息系统加固排查思路: 检查系统登录信息 last | more 检查ssh信息, #查看进1000条日志 tail -f -n 1000 /var/log/auth ...
21秋计算机网络小学期——UDP服务器的设计（Python）
21秋计算机网络小学期--UDP服务器的设计(Python) 本程序是我都小学期作业,内部肯定存在很多不是最合适的代码跟算法,望大佬指正. 最终成品链接本文已经迁移到个人博客,博客链接:http:/ ...

一觉醒来，小R的服务器被暴力破解，被植入挖矿程序？

一觉醒来，小R的服务器被暴力破解，被植入挖矿程序？相关推荐

最新文章

热门文章