456成人影院在线观看_亚洲a毛片_日韩9999_伊人网老司机_一本免费视频_最近高清日本免费

IT之道-艾銻知道

您當前位置: 主頁 > IT服務 > 網絡服務 >

網絡管理技術分享之linux ddos攻防知識


2015-10-16 09:27 作者:admin 瀏覽量:

  對惡意軟件"Linux/XOR.DDoS" 感染事件分析,該惡意軟件試圖感染真正的linux服務器。

  0x01 背景:

  事件細節:

  攻擊源:通過某種方式監控來到攻擊來源107.182.141.40,可以看到這個ip的一些具體信息。(服務器維護外包) 

  #!bash

  "ip": "107.182.141.40",

  "hostname": "40-141-182-107-static.reverse.queryfoundry.net",

  "city": "Los Angeles",

  "region": "California",

  "country": "US",

  "loc": "34.0530,-118.2642",

  "org": "AS62638 Query Foundry, LLC",

  "postal": "90017",

  "phone": "213"

  攻擊者登錄通過ssh密碼登錄一臺linux:

  #!bash

  [2015-06-23 01:29:42]: New connection: 107.182.141.40:41625(網絡維護服務公司)

  [2015-06-23 01:29:42]: Client version: [SSH-2.0-PUTTY]

  這個web上的ip信息:

  #!bash

  "ip": "198.15.234.66",

  "hostname": "No Hostname",

  "city": "Nanjing",

  "region": "Jiangsu",

  "country": "CN",

  "loc": "32.0617,118.7778",

  "org": "AS11282 SERVERYOU INC",

  "postal": "210004"

  通過dig 發現該ip的一些附加域信息:

  #!bash

  ;; QUESTION SECTION:

  ;44ro4.cn. IN A

  ;; ANSWER SECTION:

  44ro4.cn. 600 IN A 23.228.238.131

  44ro4.cn. 600 IN A 198.15.234.66

  ;; AUTHORITY SECTION:

  44ro4.cn. 3596 IN NS ns2.51dns.com.

  0x02 感染的方法,偽裝和總結

  通過進一步研究惡意軟件,該軟件看起來像是ZIP壓縮文件的惡意軟件,從文件格式上看出像是一個shell腳本的惡意軟件安裝程序

  44ro4.cn. 3596 IN NS ns1.51dns.com.

  [2015-06-23 01:29:43]: Login succeeded [***/***]

  這是Linux/XorDDOSs,這種惡意軟件的感染后使作為BOT被感染的機器,遠程控制的惡意程序,配置,拒絕IP,程序和配置。他們使用的是XOR'ed加密通信,發送預先與MD5編碼過程。該惡意軟件的精靈的主要功能是為一個隱形的DDoS攻擊的僵尸網絡。

  這一事件的重要亮點和惡意軟件使用:

  我們使用用于此惡意軟件感染的基礎設施 (攻擊者的IP來自美國主機,一個IP用于感染) 總在Linux/XorDDOSs,多個主機的使用:四數控系統。三的人建議是硬編碼在主機名(有相關的領域),從被感染的機器接收回調,而其中的主機充當下載服務器被感染的機器要求后門下載可疑的惡意文件。 異或加密功能是用現在解密滴,讀取配置文件從遠程主機下載(是的,它似乎被下載的配置文件),并發送通信數據。(it外包

  這里是poc:

  這些是cnc 與kernel的交互信息,這里用到了調試神器strace.

  然后通過shell執行了如下命令:

  通過惡意軟件交互分析到的dns請求:

  tcpdump中的timestamp時間戳。

  #!bash

  08:21:20.078878 IP mmd.bangs.xorddos.40274 > 8.8.8.8: 27458+ A? aa.hostasa.org. (32)

  08:21:20.080602 IP mmd.bangs.xorddos.38988 > 8.8.8.8: 44387+ A? ns4.hostasa.org. (33)

  08:21:25.092061 IP mmd.bangs.xorddos.45477 > 8.8.8.8: 58191+ A? ns3.hostasa.org. (33)

  08:21:25.269790 IP mmd.bangs.xorddos.51687 > 8.8.8.8: 22201+ A? ns2.hostasa.org. (33)

  艾銻無限是中國領先IT外包服務商,專業為企業提供IT運維外包、電腦維護網絡維護、網絡布線、辦公設備維護、服務器維護數據備份恢復、門禁監控、網站建設等多項IT服務外包,服務熱線:400-650-7820 聯系電話:010-62684652 咨詢QQ1548853602 地址:北京市海淀區北京科技會展2號樓16D,用心服務每一天,為企業的發展提升更高的效率,創造更大的價值。

  更多的IT外包信息盡在艾銻無限http://www.whgoodly.com


相關文章

IT外包服務
IT電腦維護外包IT電腦維護外包
網站建設與維護IT網站建設與維護
IT設備采購服務IT設備采購服務
IT基礎設施服務IT基礎設施服務
IT應用及數據服務IT應用及數據服務
IT管理及流程服務IT管理及流程服務
二維碼 關閉
主站蜘蛛池模板: 爽死777影院_国产ts视频_色丁狠狠桃花久久综合网_亚洲精品网站免费_91亚洲视频在线观看_日本丰满大乳无码免费看_亚洲熟妇中文字幕五十中出_男人狂桶女人出白浆免费视频 | 精品久久久久久中文字幕无码软件_上海富婆按摩高潮不断_AV天堂久久天堂AV_成年人免费观看视频网站_日韩新片在线观看_欧美另类人妻制服丝袜_秋霞久久久_欧美性黑人极品hd | 免费A级毛片高清视频哦哦_黑人巨茎美女高潮视频_日本精品一区二区三区在线播放_国产乱AⅤ一区二区三区_99av海角社区_剑来动漫高清在线观看_亚洲色图狠狠爱_成人淫片免费视频95视频 | 少妇把腿扒开让我添69_好猛好深好爽喷水无码视频_日本丰满熟妇乱XXXXX故事_欧美无人区码SUV_黄网免费观看_国产成人精品免费视频大全可播放的_蜜臀亚洲AV无码精品国产午夜._大地资源网高清在线观看 | 97超碰人人爽_91男生福利_丰满人妻一区二区三区av猛交_人妻天天爽夜夜爽一区二区_少妇人妻偷人精品一区二区_麻豆短视频免费_国产伦精品免费视频_夜夜欢天天干 | 北条麻纪av无码_国产盗摄XXXX视频XXXⅩ_亚洲人妻古典系列_二区免费视频_在线不卡AV片免费观看_久草在线色站_乱人伦人妻系列_扒开美女内裤狂揉下部 | 蜜桃臀av_粉嫩av一区二区三区在线_香港aa三级久久三级_亚洲精品在线播放_国产高潮流白浆喷水在线观看_多人调教到高潮失禁h重口文_久久精品国产亚洲A∨麻豆_色欲精品国产一区二区三区AV | 日本黄色一级_一夜新娘第三季在线观看_久久综合无码中文字幕无码ts_亚州一二区_国产性一交一乱一伦一色一情_亚洲欧洲国产综合AⅤ无码_国产精品揄拍一区二区_欧美啊v在线观看 | 日韩中文字幕二区2017_精品人伦一区二区三区蜜桃视频_色爱区成人综合网_爱爱精品_欧美日本性视频_亚洲三级片福利视频_456成年女人免费视频_99久久精品久久久久久ai换脸 | 亚洲亚洲精品三区日韩精品在线视频_6699久久久久久久77777'7_免费在线观看视频完整_精品av中文字幕在线毛片_aⅴ免费在线观看_深夜免费观看视频_日韩一区二区观看_日韩国产成人无码AV毛片蜜柚 | 狼群社区WWW在线中文_精品国偷自产在线视频_人妻被中出不敢呻吟A片视频_99久久精品国产网站_九九在线视频_国产h片在线观看_国产美女被遭强高潮免费_欧洲vodafone精品性 | 一区视频免费观看_天干夜天天夜天干天2004年_欧美性猛交视频_女18一级大黄毛片免费女人_欧美日产一区_免费国产视频在线观看_一区二区三区中文字幕在线_麻豆视频网站 | 精品国产一区二区三区久久久樱花_久久爱影视_xxxxx性开放_久久久久久无码AV成人影院_九九夜夜_91视频网址入口_67194熟妇在线观看线路1_美女内射无套日韩免费播放 | 精品国产一区二区精华_国产精品天美传媒沈樵_日韩成人高清_国产人妻精品久久久久久_免费国产凹凸在线视频_午夜春色_亚洲视频在线观看免费视频_欧美在线另类 | 日本精品在线免费观看_久久综合射_久久久橹橹橹久久久久高清_青青操五月天_多人伦精品一区二区三区视频_久久精品中文无码资源站_99久久这里有精品_秋霞理论福利院 | 成人免费网址_狠狠躁夜夜躁人人爽超碰91_久久亚州_91一区二区_麻豆av传媒_国产精品久久久久久av_久久精品中文字幕一区二区_一级毛片在线免费观看视频 | www.se婷婷_国产第3页_99精品国产福利在线观看免费_日本xxxxxxxxx_www久久综合_九九精品在线_日产精品最新在线_18勿入网站免费永久 | 插我一区二区在线观看_日韩综合av_狠狠狼鲁亚洲综合网_台湾无码一区二区_亚洲精品无码日韩国产不卡AV_在线观看欧美一区_久久人人av_一级片在线免费观看视频 | YY111111少妇无码理论片_视频免费观看的网站_精品熟女碰碰人人A久久_宅男66LU国产在线观看_性色av蜜臀av高清久久苏然_jizz香蕉视频_天天操天天睡_aaaa大片 | 亚洲免费黄色_日韩一区二区三区免费高清_亚洲肉感在线_九九热线视频只有这里最精品_成人蜜桃_超碰97人人草_天堂中文在线资源_欧洲一级中文字幕在线 | 国产特级黄色片_欧美自拍小视频_奇色影视_三及片日本_日韩福利_最新中文字幕在线资源_中文字字幕在线中文乱码范文_YY111111少妇影院免费观看 国产精品亚洲综合天堂夜夜_欧美成人小视频_国产人妻精品久久久久野外_日日噜噜噜夜夜爽爽狠狠小说_忘忧草www日本高清_日韩区av_日本在线视频免费观看_真实的国产乱ⅩXXX66V | 超碰二区_精品剧情V国产在线观看_色屁屁WWW免费看欧美激情_国产美女裸体丝袜喷水视频_免费又黄又爽又猛大片午夜_在线黄色av网站_国产91白丝在线播放_高潮喷水的网站 | 久久无码色综合中文字幕_国产在线观看免费av_亚洲AV日韩精品一区二区三区_一区二区三区精品视频免费播放_色天使久久综合网天天_麻豆精品一二三区_福利视频一区二区三区四区_丰满人妻一区二区三区视频53 | 亚欧美无遮挡HD高清在线视频_日本一区二区免费在线播放_大肉大捧一进一出好爽视色大师_亚洲天堂福利视频_欧美成一区_国产CHINESEHDXXXX美女_97视频一二区_亚洲精品中字 | 日韩中文字幕在线看_一级黄色a毛片_亚洲无遮挡无码A片在线_亚洲一区亚洲二区亚洲三区_欧美日本国产视频_麻豆视频免费看了_亚洲四区_黑人巨大亚洲一区二区久 | 91大片在线观看_天堂网WWW在线资源最新版_一本久道综合在线中文无码_午夜免费时刻_精品无吗乱吗av国产爱色_免费人成视频19674不收费_一本大道香一蕉久_男人久久久 | caoporn超碰cao12_亚洲欧美另类一区_97人伦影院A级毛片_亚洲色成人一区二区三区小说_日韩精品一区二区三区高清免费_美女久久视频_一区二区三区国产视频_黑人上司粗大拔不出来 | 午夜老司机av_在线观看免费黄色小视频_欧美亚洲一级片_大胸美女被吃奶爽死视频_精品国产第一区二区三区的区别_一级毛片一级黄片_CHINESESPANK国产免费网站_国产露脸精品产三级国产av | 天天搞美女视频_久久久亚洲欧洲日产国码二区_边摸边吃奶边做爰视频网站_天天干天天爱天天操_欧美熟妇性XXXX欧美熟人多毛_亚洲春色CAMELTOE一区_免费国无人区码卡二卡_亚洲精品国产黑色丝袜 | 狠狠操在线_日韩免费AV无线在码_国产夜色av_亚洲精品456在线播放第一页_99人妻熟女国产精品日韩资电话_在线观看www._午夜精品一区二区三区在线视频_国产免费成人av | 熟睡人妻被讨厌的公侵犯_精品成人网_亚洲一区二区久久久久久_猫咪在线永久网站_老司机精品视频一区二区_日本免费AⅤ欧美在线观看_啦啦啦在线观看视频免费观看_国产精品美女久久久婷婷网站 | 国产精品96久久久久久久_在线免费观看av网站_黄色真人毛片_国产免费永久在线观看_AB无码精品一区二区三区人妖_国产精品人人做人人爽人_日韩成人极品在线内射3p蜜臀_无码专区男人本色 | 青青成线在人线免费啪_精品亚洲国产成人_中文精品久久久久鬼色_欧洲黄色录像_国产精品一区二区免费久久精品_狠狠色丁香婷婷综合久久来来去_精品自拍亚洲一区在线_国内a级毛片免费观看品善网 | 中文字幕免费播放视频_BBBBBXXXXX精品_欧美色第一页_孕妇奶水仑乱A级毛片免费看_国产精品沙发午睡系列999_中文字幕日韩精品免费看_亚洲国产成人av在线_久久两性 | 国产精品999在线_黄视频网站在线看_玩麻豆国产?片对白日逼视频_天天干天天操天天玩_日韩天天_夜夜夜草视频_爱色av网站_日产一级毛片 | 日日色av_欧美成年_voyeur精品偷窥_丝袜美腿一区二区三区_兔子先生高清在线观看_精品国产伦一区二区三区_无码精品AV久久久免费_精品久久人妻AV中文字幕 | 国产区亚洲区_黄色在线片_欧美日韩在线看片_欧美日韩偷拍一区_91av国产在线_成年人免费在线看惊悚片动作片_国产萌白酱喷水视频在线观看_少妇无力反抗慢慢张开双腿 | 亚洲中文无码永久免费_www私房写真在线观看_伊人无码一区二区三区_欧美精品在欧美一区二区_久久接色_欧美日韩精品一区_亚洲日本VA午夜在线影院_无码自拍一区 | 成年午夜无码AV片在线观看_狠狠躁日日躁狂躁夜夜躁av_精品国产九九_久综合网_91爱网_天天色天天_japanese教师中文字幕_柠檬导航在线 | 黄色欧美日韩_在线一级_黄色一级片在线免费观看_亚洲色欲综合一区二区三区_婷婷去俺也去_国产一区观看_青青草免费在线观看_LULUHEI噜噜黑最新地址 | 亚洲最新av网站_yy111111少妇影院_国产AV夜夜欢一区二区三区_成人1区2区_欧美日韩版_av中文无码乱人伦_亚洲精品深夜AV无码一区二区_国产麻豆 成人资源在线_无限动漫视频在线观看免费动漫_久久国产二区_美日韩一区二区_亚洲久久视频_少妇高潮呻吟在线观看_国产亚洲2021成人乱码_日本成人久久久 |