backdoor
각 실행 파일의 빌드를 확인하고 모든 .o 파일을 디스어셈블합니다. Linux 배포판의 다른 곳에서 xz 유형 백도어를 찾는 방법은 무엇입니까? [폐쇄]
폐쇄. 이 질문은 좀 더 물어볼 필요가 있다집중된. 현재로서는 답변이 허용되지 않습니다. ...
![각 실행 파일의 빌드를 확인하고 모든 .o 파일을 디스어셈블합니다. Linux 배포판의 다른 곳에서 xz 유형 백도어를 찾는 방법은 무엇입니까? [폐쇄]](https://linux55.com/image/230656/%EA%B0%81%20%EC%8B%A4%ED%96%89%20%ED%8C%8C%EC%9D%BC%EC%9D%98%20%EB%B9%8C%EB%93%9C%EB%A5%BC%20%ED%99%95%EC%9D%B8%ED%95%98%EA%B3%A0%20%EB%AA%A8%EB%93%A0%20.o%20%ED%8C%8C%EC%9D%BC%EC%9D%84%20%EB%94%94%EC%8A%A4%EC%96%B4%EC%85%88%EB%B8%94%ED%95%A9%EB%8B%88%EB%8B%A4.%20Linux%20%EB%B0%B0%ED%8F%AC%ED%8C%90%EC%9D%98%20%EB%8B%A4%EB%A5%B8%20%EA%B3%B3%EC%97%90%EC%84%9C%20xz%20%EC%9C%A0%ED%98%95%20%EB%B0%B1%EB%8F%84%EC%96%B4%EB%A5%BC%20%EC%B0%BE%EB%8A%94%20%EB%B0%A9%EB%B2%95%EC%9D%80%20%EB%AC%B4%EC%97%87%EC%9E%85%EB%8B%88%EA%B9%8C%3F%20%5B%ED%8F%90%EC%87%84%5D.png)
backdoor
backdoor
libprocesshider.so가 설치되어 /etc/ld.so.preload에 추가됩니다.
libprocesshider.so오늘 내 배스천 서버에 설치된 Alibaba Cloud로부터 알림을 받았습니다 . 그들은 그것이 백도어 루트킷이라고 나에게 말했습니다. libprocesshider.so몇 가지 조사를 한 결과 백도어 프로세스를 숨기기 위해 모듈을 추가하는 것이 일반적인 관행이라는 사실을 발견했으며 /etc/ld.so.preload실제로 내 서버에 추가되었습니다. 질문: libprocesshider 모듈을 사용하여 실행 중인 모든 숨겨진 프로세스를 추적할 수 있습니까? 내 서버에 ...
![Apple Silicon의 Intel ME와 동일 [닫기]](https://linux55.com/image/209443/Apple%20Silicon%EC%9D%98%20Intel%20ME%EC%99%80%20%EB%8F%99%EC%9D%BC%20%5B%EB%8B%AB%EA%B8%B0%5D.png)
backdoor
tcpdump를 사용하여 라우터 서버를 통한 모든 네트워크 활동을 기록합니다.
내 집 장치(노트북, 휴대폰 등)와 외부 세계 간의 모든 네트워크 통신 로그를 다음 형식으로 수집하고 싶습니다. Timestamp / Device MAC Address / Source IP:Port / Destination IP:Port / Protocol (Internet/Transport Layers) / Amount of data in bytes 아이디어는 로깅을 위한 물리적 Linux 상자("로그 서버")를 설정하고 tcpdump실행하는 것입니다. Internet ⟺ Logging Se...
backdoor
"netcat -e"는 표준 출력을 릴레이하지 않습니다.
나는 netcat을 사용하여 백도어를 생성하고 다음 명령을 사용하여 Python 스크립트를 실행했습니다. netcat -l -p 1234 -e 'python /script.py' 그런 다음 다른 셸을 사용하여 백도어에 연결합니다. netcat localhost 1234 script.py는 입력을 읽고, 파일에 저장하고, 다시 인쇄하는 간단한 루프입니다. 이제 두 번째 셸에서 작성한 모든 내용이 스크립트로 들어가 성공적으로 파일에 저장됩니다. 그러나 두 번째 셸의 스크립트에서는 출력이 표시되...
backdoor
PHP에서 직접 확장 프로그램 업로드 차단
우리는 PHP가 업로드 루틴에서 잘못된 형식을 허용하는지 확인하기 위해 매일 시스템을 테스트합니다. 나는 최근에 개발자가 사람들이 서버에 PHP 파일을 보낼 수 있는 샘플이 포함된 플러그인을 업로드했다는 것을 발견했습니다. 내가 아는 가장 좋은 방법은 이 파일을 삭제하는 것입니다(그리고 업로드 폴더에서 PHP 실행을 방지하는 것입니다). 우리는 모든 모범 사례를 따르지만 여전히 공식 플러그인 폴더가 PHP 실행에 의해 차단되는 것처럼 우리 눈을 통과합니다. 하지만 개발자에게 의존하지 않고 보안...