如何成功入侵一台Linux服务器
时间:2014-04-29 23:15 来源: 我爱IT技术网 作者:
DiMino发现，攻击者确实非常狡猾，发出了包含多个指令的HTTP POST请求，下载一个伪装成PDF文件的Perl脚本，执行之后删除。为了确保成功，攻击者使用curl、fetch、lwp-get请求重复上述步骤。
Perl脚本编程休眠一段时间，猜测可能是避开管理员的耳目。最终被感染的机器连上一个中继聊天频道，下载执行另一个脚本。
攻击者在服务器上安装了多个应用，包括比特币和素数币挖矿程序，DDoS工具，扫描其它存在已知漏洞的机器。随着Linux服务器的流行，它和Windows PC一样成为攻击者眼中极具吸引力的目标。
- 评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）
-