https://anTtutu.github.io/tags/%E5%AE%89%E5%85%A8/ Recent content in 安全 on Anttu's Blog Hugo zh-CN Sat, 05 Mar 2022 08:00:00 +0800 https://anTtutu.github.io/post/2022-03-05-linux-trojan-check/ Sat, 05 Mar 2022 08:00:00 +0800 https://anTtutu.github.io/post/2022-03-05-linux-trojan-check/ <h2 id="前言">前言</h2> <p>在日常繁琐的运维工作中，对 linux 服务器进行安全检查是一个非常重要的环节。这篇整理如何检查 linux 系统是否遭受了入侵，以及几次真实的入侵处置过程。与<a href="https://anTtutu.github.io/post/2026-09-27-linux-emergency-response/">应急响应手册</a>配合食用更佳。</p> <h2 id="一是否入侵检查排查清单">一、是否入侵检查（排查清单）</h2> <p><strong>1）检查系统日志</strong></p> <div class="highlight"><div style="background-color:#f7f7f7;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"> <table style="border-spacing:0;padding:0;margin:0;border:0;"><tr><td style="vertical-align:top;padding:0;margin:0;border:0;"> <pre tabindex="0" style="background-color:#f7f7f7;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code><span style="white-space:pre;-webkit-user-select:none;user-select:none;margin-right:0.4em;padding:0 0.4em 0 0.4em;color:#7f7f7f">1 </span><span style="white-space:pre;-webkit-user-select:none;user-select:none;margin-right:0.4em;padding:0 0.4em 0 0.4em;color:#7f7f7f">2 </span></code></pre></td> <td style="vertical-align:top;padding:0;margin:0;border:0;;width:100%"> <pre tabindex="0" style="background-color:#f7f7f7;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-bash" data-lang="bash"><span style="display:flex;"><span><span style="color:#57606a"># 检查系统错误登录日志，统计IP重试次数（last 查看系统登录日志，比如系统被 reboot 或登录情况）</span> </span></span><span style="display:flex;"><span>last </span></span></code></pre></td></tr></table> </div> </div><p><strong>2）检查系统用户</strong></p> https://anTtutu.github.io/post/2022-01-10-otp-one-time-password/ Mon, 10 Jan 2022 08:00:00 +0800 https://anTtutu.github.io/post/2022-01-10-otp-one-time-password/ <h2 id="前言">前言</h2> <p>对外网开放的后台管理系统，只用静态口令认证有几个先天问题：用户为了好记会选有特征的密码、明文传输时可被截获、内部人员能拿到密码冒用。OTP（One-Time Password，一次性密码/动态口令）是最容易落地的双因素认证增强手段，这篇整理它的原理和一套 java 实现方案。</p> <h2 id="一静态口令的风险">一、静态口令的风险</h2> <ol> <li>便于记忆的密码往往有特征，容易被猜测和爆破</li> <li>非加密传输时认证信息可被直接截获</li> <li>合法授权者（包括内部人员）可以复制密码冒用，事后无法追责</li> </ol> <p>静态口令从根本上无法确定「现在操作的人就是账户本人」。</p> https://anTtutu.github.io/post/2021-12-19-google-hack-syntax/ Sun, 19 Dec 2021 08:00:00 +0800 https://anTtutu.github.io/post/2021-12-19-google-hack-syntax/ <h2 id="前言">前言</h2> <p>Google Hacking 指用搜索引擎的高级语法发现互联网上意外暴露的敏感信息——登录页、密码表格、备份文件、目录列表。对渗透测试者它是信息收集的第一步；对运维和开发，它的价值在于<strong>自查</strong>：用同样的语法搜自己域名，看看有没有不该暴露的东西。</p> <h2 id="一常用操作符">一、常用操作符</h2> <table> <thead> <tr> <th>操作符</th> <th>作用</th> <th>示例</th> </tr> </thead> <tbody> <tr> <td><code>site:</code></td> <td>限定站点</td> <td><code>site:example.com admin</code></td> </tr> <tr> <td><code>filetype:</code> / <code>ext:</code></td> <td>限定文件类型</td> <td><code>filetype:xls 密码</code></td> </tr> <tr> <td><code>intitle:</code></td> <td>标题包含关键词</td> <td><code>intitle:&quot;index of&quot;</code></td> </tr> <tr> <td><code>inurl:</code></td> <td>URL 包含关键词</td> <td><code>inurl:admin login</code></td> </tr> <tr> <td><code>allinurl:</code></td> <td>URL 包含全部关键词</td> <td><code>allinurl:auth_user_file.txt</code></td> </tr> <tr> <td><code>intext:</code></td> <td>正文包含关键词</td> <td><code>intext:&quot;password&quot;</code></td> </tr> <tr> <td><code>&quot;&quot;</code></td> <td>精确短语</td> <td><code>&quot;Login:&quot; &quot;password=&quot;</code></td> </tr> <tr> <td><code>-</code></td> <td>排除</td> <td><code>filetype:xls -site:example.com</code></td> </tr> </tbody> </table> <h2 id="二典型用法">二、典型用法</h2> <p><strong>搜暴露的账号密码文件</strong>：</p> https://anTtutu.github.io/post/2021-09-18-linux-emergency-response/ Sat, 18 Sep 2021 08:00:00 +0800 https://anTtutu.github.io/post/2021-09-18-linux-emergency-response/ <h2 id="前言">前言</h2> <p>整理一份应急响应的完整流程手册，覆盖从接到告警到输出报告的全过程，Linux 为主、Windows 为辅。整体流程为：了解情况 → 遏制传播 → 排查取证 → 恢复业务 → 跟踪总结。</p> <p>注意：实际应急情况复杂，需根据现场灵活处置；操作前先征得授权；整个过程中不要被现场人员的描述误导，必要的话亲自检测，不要完全相信听来的东西。</p>