惡意掃描軟件

前言

    服務器被異地登陸，上傳了一款 ssha 的惡意掃描軟件，經過輸入的 ip 網絡號，對這個網絡號的全部主機號進行掃描，並嘗試暴力破解，有一個配置文件爲帳號密碼的組合，進行嘗試；

處理

    常見的幾個點：

        /etc/passwd 文件中，對於不常見的和項目無關的用戶，最好刪除，或者設置爲 nologin；

        /etc/ssh/sshd.config 文件中，Post 22 設置爲 xxxxx 任意別的端口，systemctl restart sshd 重啓 ssh 服務，登陸時 ssh -p 參數，指定端口登陸；

        對於 centos，默認安裝的爲 firewall，沒細研究，一般安裝 iptables，加 -s 參數，限制來源 IP；

 

漏洞

    zabbix 最近也報出一個漏洞，經過 guest 訪問，執行 insert 的形式，得到管理員權限，限制來源很重要；

    redis 3.0 版本的無密碼登陸已經修復，可是仍是很嚴重的；