搜索到
41
篇与
醉书生
的结果
-
-
-
-
宝塔的坑，使用宝塔的请注意 通过这次宝塔phpmyadmin未授权访问漏洞事件，发现了一个问题，就是我明明在宝塔面板里没有放行888端口，但是888端口还是可以访问。后来通过：ufw status 发现以下端口默认是放行的，而宝塔面板——安全——防火墙——放行端口里是看不到的。20,21,22,80,888,8888/tcp ALLOW Anywhere 20,21,22,80,888,8888/tcp (v6) ALLOW Anywhere (v6)宝塔面板——安全——防火墙——放行端口，我并没有放行888这个端口，但是通过Shell命令发现是开启的。sudo ufw status sudo ufw status numbered # 按编号显示
-
[0day]宝塔phpmyadmin未授权访问漏洞 宝塔刚刚发布紧急更新：【紧急更新】宝塔Linux面板 - 8月23日更新 - 7.4.3正式版 更新日志：1、紧急修正一处安全风险此次更新为紧急安全更新，请7.4.2的用户务必更新到最新版。具体就是在宝塔7.4.2之前包括7.4.2的所有版本的phpmyadmin鉴权问题，导致只需要在phpmyadmin的端口（默认是888）加上/pma/即可访问：请大家赶紧自查！更新！更新地址：https://www.bt.cn/bbs/thread-54644-1-1.html官方没有说明发生了什么，而且字数很少，足见问题的严重性，是非常的严重，可能你数据库早让人“脱裤”了。/www/wwwlogs/access.log搜索"服务器IP:888/”比如"8.8.8.8:888/"每一行最开始 显示了哪个IP访问的，然后剃掉你自己的IP（记不住的话，查地理位置，如果是异地就说明不是你了）
-
iCopy教程之配置推荐 iCopy安装配置图文教程https://www.yigmx.com/icopy.html以下配置为进阶配置，如果你不明白也看不懂，可以略过！使用场景为VPS的SHELL命令行，fclone使用，非TG里。具体使用方法：其中gc为remote的名字，{...}大括号里的为ID号，第一个ID号为源ID号，即别人共享的资源，第二个为目标ID号，即你自己网盘的文件夹。就是把第一个ID号的共享内容复制到第二个你自己的ID文件夹里。 fclone copy gc:{1yE9hDJVBB7XXXXXiJTGJgSPTqQMcWEPj} gc:{xxxxx} --drive-server-side-across-configs --stats=1s --stats-one-line -vvP --checkers=400 --transfers=750 --drive-pacer-min-sleep=1ms --check-first --drive-pacer-burst=5000flag 1)低配VPS推荐 --drive-server-side-across-configs --stats=1s --stats-one-line -vP --checkers=128 --transfers=128 --drive-pacer-min-sleep=1ms --check-firstflag 2)低配VPS推荐 --drive-server-side-across-configs --stats=1s --stats-one-line -vP --checkers=128 --transfers=256 --drive-pacer-min-sleep=1ms --check-firstflag 3)中配VPS推荐 --drive-server-side-across-configs --stats=1s --stats-one-line -vP --checkers=256 --transfers=256 --drive-pacer-min-sleep=1ms --check-firstflag 4)中配VPS推荐 --drive-server-side-across-configs --stats=1s --stats-one-line -vP --checkers=256 --transfers=256 --drive-pacer-min-sleep=1ms --drive-pacer-burst=5000 --check-firstflag 5)中高配独服以上推荐 --drive-server-side-across-configs --stats=1s --stats-one-line -vP --checkers=320 --transfers=320 --drive-pacer-min-sleep=1ms --drive-pacer-burst=5000 --check-firstExample: fclone copy remote:{1} remote:{2} flag--drive-server-side-across-configs #服务端传递--stats=1s --stats-one-line -vP #日常参数--checkers=数字 #越大越快--transfers=数字 #越大越快--drive-pacer-min-sleep=数字ms #越小越快 --drive-pacer-burst=数字 #越大越快--check-first #fmod必须参数1K sa checkers=64 transfers=642K sa checkers=64 transfers=128以下随便：checkers=32 transfers=64checkers=10 transfers=205K sa flag4
-
iCopy教程之设置开机启动 iCopy安装配置图文教程https://www.yigmx.com/icopy.htmliCopy有三种启动方式：A：python3 iCopy.py B：screen -dmS iCopy `which python3` iCopy.py C:开机启动以下介绍的是开机启动1. 新建start.sh进入 iCopy 目录，新建一个 SH 文件cd /root/iCopy && nano start.sh 输入：#! /bin/bash cd /root/iCopy python3 iCopy.py 2. 赋予权限chmod +x start.sh 3. 新建icopy.service以下内容一起复制到 SSH 运行cat > /etc/systemd/system/icopy.service <<EOF [Unit] Description=icopy After=network.target [Service] ExecStart=/root/iCopy/start.sh [Install] WantedBy=multi-user.target EOF 4. 启动服务并设置开机启动systemctl start icopy systemctl enable icopy 5. 重启服务(先停止，后启动)systemctl restart icopy 6. 关闭服务并取消开机启动systemctl stop icopy systemctl disable icopy 注：enabled 为开机启动，disabled 开机不会启动查看：systemctl status icopy.service icopy.service - NTP client/serverLoaded: loaded （/usr/lib/systemd/system/icopy.service; disabled）Active: inactive （dead）如此则将 icopy 这个服务完整的关闭了！Active：现在这个 unit 的状态是正在执行 （running） 或没有执行 （dead）7. 查看服务的输出设置开机启动后，不能通过 python3 iCopy.py 来查看输出了，可以通过如下方式：7.1 python3 iCopy.py来查看先停止服务systemctl stop icopy，然后python3 iCopy.py来查看。7.2 systemctl查看通过 systemctl 或 journalctl 命令来查看。systemctl status icopy 如果想查看多行可以添加 -n 行数，比如 50 行，systemctl status icopy -n50systemctl 可以通过添加 -l 标志来包括其状态列表的完整输出，而不会被截断。systemctl -l status service-name 也可以使用 journalctl 命令，如下：journalctl -u icopy.service 或者，仅查看当前引导的日志消息journalctl -u icopy.service -b 对于 something.service，实际上可以使用 something，例如：journalctl -u service-name 但是对于其他种类的单元（套接字，目标，计时器等），则需要明确。-u 标志是的缩写 --unit，它指定您感兴趣的单元的名称。-b 是的缩写 --boot，并将输出限制为仅当前引导，这样就不会看到很多较旧的消息。8. 列出所有服务要列出所有的 systemd 这些都在服务 state=active 和 sub=runningsystemctl list-units --type=service --state=running 列出正在运行或已退出的子 systemd 服务中的所有服务 state=activesystemctl list-units --type=service --state=active
-
Google Cloud Platform(GCP)修改时区 google cloud platform机器开了美国的vm，发现时区不对，如果对debian系统的时区做修改两种方法一、 使用dpkg-reconfigure修改dpkg-reconfigure tzdata 该操作会修改两个文件：/etc/timezone #该文本文件可直接修改/etc/localtime #该文件可通过软链接修改二、手动修改以上两个文件vim /etc/timezone Asia/Shanghailn -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 或者cp -a /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
-
防范勒索病毒，关闭危险端口135,137,138,139,445 [notice]一台电脑中了勒索病毒，整个公司都会感染（同个局域网都会感染），它是怎么做到的？[/notice]勒索病毒会嗅探局域网内主机135，445端口是否开放，如果开放则尝试遍历其主机内的共享资源进行加密。而Windows默认开放135、137、138、139和445五个端口，都与文件共享和打印机共享有关的，若机器连接网络后会在用户不知道的情况下泄露本机部分信息，这样会给用户带来一部分危险，所以我们在工作中根据自己的需求定位一下是否需要关闭这些端口，以免带来不必要的损失。1) 137,138----UDP2) 135,139,445----TCP方法一：通过防火墙来控制win10为例开始菜单——设置——更新和安全——Windows安全中心——防火墙和网络保护——高级设置你要允许此应用对你的设备更改吗——选择“是”方法二：通过安全策略控制win10为例以135端口为例，点击确定后可以继续添加其他端口，直到把135,137,138,139,445全部添加。最后点击确定，再右键点击分配即可生效。注意：你的系统中的“IPSEC Policy Agent”服务必须在启动状态，否则前面的规则会不起作用。如果当下启动了，需要cmd执行：C:\Users\Administrator>gpupdate /force正在更新策略...用户策略更新成功完成。计算机策略更新成功完成。如果时不时需要开启/关闭防火墙的话，可以考虑通过安全策略来控制。总地来说通过防火墙来控制，简单；安全策略稍微复杂一点点。安全建议企业用户：1、尽量关闭不必要的端口，如：445、135，139等，对3389，5900等端口可进行白名单配置，只允许白名单内的IP连接登陆。2、尽量关闭不必要的文件共享，如有需要，请使用ACL和强密码保护来限制访问权限，禁用对共享文件夹的匿名访问。3、采用高强度的密码，避免使用弱口令密码，并定期更换密码。建议服务器密码使用高强度且无规律密码，并且强制要求每个服务器使用不同密码管理。网管可通过强制安全策略要求局域网所有服务器、终端系统使用强密码并设定密码过期策略。4、对没有互联需求的服务器/工作站内部访问设置相应控制，避免可连外网服务器被攻击后作为跳板进一步攻击其他服务器。5、对重要文件和数据（数据库等数据）进行定期非本地备份。6、教育终端用户谨慎下载陌生邮件附件，若非必要，应禁止启用Office宏代码。7、在终端/服务器部署专业安全防护软件，Web服务器可考虑部署在腾讯云等具备专业安全防护能力的云服务平台。个人用户：1、一定要安装杀毒软件，如腾讯的电脑管家，360安全卫士，360杀毒等。勿随意打开陌生邮件，关闭Office执行宏代码2、打开相关安全软件的守护功能，比如电脑管家的文档守护者功能，利用磁盘冗余空间自动备份数据文档，即使发生意外，数据也可有备无患。
-
本地安装及网络安装mongodb 1. 本地化安装mongodb1. 通常组建升级以及安装 sudo apt update -y sudo apt upgrade -y wget -qO - https://www.mongodb.org/static/pgp/server-4.2.asc | sudo apt-key add - sudo apt-get install gnupg wget -qO - https://www.mongodb.org/static/pgp/server-4.2.asc | sudo apt-key add - echo "deb [ arch=amd64,arm64 ] https://repo.mongodb.org/apt/ubuntu bionic/mongodb-org/4.2 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-4.2.list sudo apt-get update sudo apt-get install -y mongodb-org2. 对 mongodb 进行开启账号密码验证及授权首先打开 2个 SSH 登录到你的VPS 同时登录2个窗口窗口1. 仅输入以下命令作为临时启动 mongod --port 27017 --dbpath /var/lib/mongodb窗口2. 输入以下命令 mongo --port 270173. 以下步骤均在窗口2中操作3.1 创建用户 自行填写并记住下面的 account 和 passwd ，确认无误后回车 use admin db.createUser( { user: "account", pwd: "passwd", roles: [ { role: "userAdminAnyDatabase", db: "admin" }, "readWriteAnyDatabase" ] } )3.2 添加用户后输入以下命令重启一次mongod 显示failed正常不用管 db.adminCommand( { shutdown: 1 } )3.3 退出mongo shell 2 次 ctrl + cctrl + cctrl + c3.4 此时之前打开的窗口1)也可以关闭退出了4. 继续编辑配置文件 nano /etc/mongod.conf4.1 复制以下内容至配置文件 security: authorization: enabledbindIp: 0.0.0.0修改为bindIp: 127.0.0.1保存退出4.2 重新授权文件属性 cd /var/lib/mongodb sudo chown -R mongodb:mongodb *4.3 返回根目录 cd ~5. 对mongod服务进行添加并管理5.1 重新载入 mongod 服务 systemctl daemon-reload5.2 设置开机启动 systemctl enable mongod5.3 停止一次 mongod systemctl stop mongod5.4 开启 mongodb数据库 systemctl start mongod至此 standalone mongodb 已经配置完毕5.5 日常管理命令 systemctl start mongod systemctl restart mongod systemctl stop mongod systemctl status mongod2. 网络安装mongodb网络版MongoDB数据库，提供了512MB的免费存储空间。首先到mongodb了解。点此注册：https://www.mongodb.com/cloud/atlas/signup2.1 点击Start free，填入相关信息进行注册。2.2 注册成功后，选择FREE套餐。2.3 下面选择数据库的地理位置，选择离你VPS位置最近的地方，如日本东京,美国等。下方的Cluster Name是数据库名称，可以保持默认。2.4 接下来需要等待1-3分钟才可以创建完成，创建完成后，点击网页中的CONNECT。2.5 首先添加允许连接数据库的IP，有两种选择：2.5.1 只允许你的VPS连接数据库，那就点击红色箭头指的“Add a Different IP Address”；输入你的VPS的IP（如果你选择允许所有IP的连接，这个框里会自动填好内容），点击Add IP Address。只允许我的VPS连接数据库。然后在下面设置好数据库的用户名和密码并记好，之后要用到。2.5.2 允许来自任何IP的连接，那就点蓝色箭头指的“Allow Access from Anywhere”。IP输入0.0.0.0/0 ，允许所有IP连接数据库。2.6 然后我们点击右下角绿色的“Choose a connection method”进入下一步，这里我们选择第二个“Connect your application”。2.7 我们把“DRIVER”选择为Ptyhon，VERSION选择2.6 or later，然后将红框内文字内容中“@”之后的内容复制下来（图中涂黑部分），这就是数据库地址，粘贴到其他地方留着一会儿使用，注意其中的要更换成你的数据库名称，我之前创建的时候保持了默认，就是Cluster0，数据库地址示例如下：cluster0.avbqq.gcp.mongodb.net/Cluster0?retryWrites=true&w=majority以上图片来自网络，感谢原作者！
![[0day]宝塔phpmyadmin未授权访问漏洞](https://www.yigmx.com/usr/uploads/2020/08/3289265000.jpg#vwid=1200&vhei=900)
