标签：安全防护

第4页

利用Sysmon和Splunk探测网络环境中横向渗透

2019-01-14小站站长阅读(1373)评论(0)赞(0)

当前很难在网络中探测攻击者横向渗透，其中原因有很难获取必要的日志和区别正常与恶意行为。本篇文章介绍通过部署Sysmon并将日志发送到SIEM来探测横向渗透。工具： Sysmon + Splunk light 安装配置： sysmon -i...

2019-01-09小站站长阅读(1040)评论(0)赞(1)

一、Shell 代码 #!/bin/bash #Author:ZhangGe #Desc:Auto Deny Black_IP Script. #Date:2014-11-05 #取得参数$1为并发阈值，若留空则默认允许单IP最大50并发(...

置顶

2019-01-07小站站长阅读(7235)评论(181)赞(13)

今天遇到一个很奇怪的挂马问题，查关键词，查数据库等常规方法都没有找到原因，debug断点都放在了程序执行代码最前面还是输出挂马内容，用php探针发现也有代码，所以确认了是iis全局的问题，所以查加载查组件，最终经过比对是iis被黑添加了模块...

2018-12-23小站站长阅读(1144)评论(0)赞(8)

今天发布一个经验分享，收到用户反馈，服务器CPU超高,他是Linux系统,我登录到服务器看确实cpu非常高,通过top命令看主要是php进程占用较高,如图看样子是访问量非常大,他使用了nginx,于是我在nginx中开启了站点访问日志,开...

2018-12-21小站站长阅读(1030)评论(0)赞(8)

今天处理问题遇到一个挂马的问题很是奇怪,模拟蜘蛛访问会显示挂马信息，但再次刷新就没有了,多次测试都这样,于是坚定认为是挂马代码中判断了cookie,通过多方排查,终于在网站根目录下的公共文件中找到了此代码了。代码如下： <scrip...