php入侵linux,如何入侵linux服务器?

用户投稿 130 0

关于“php_入侵”的问题,小编就整理了【2】个相关介绍“php_入侵”的解答:

如何入侵linux服务器?

华盛顿大学的安全研究员Andre' DiMino注意到了多个IP地址试图利用一个已修复PHP漏洞劫持Linux服务器,他很好奇攻击者如何成功控制一台Linux服务器, 因此设立了一个蜜罐,运行旧版本的PHP,让攻击者劫持,进行观察。

DiMino发现,攻击者确实非常狡猾,发出了包含多个指令的HTTP POST请求,下载一个伪装成PDF文件的 Perl 脚本,执行之后删除。

为了确保成功,攻击者使用 curl、fetch、lwp-get请求重复上述步骤。

Perl 脚本编程休眠一段时间,猜测可能是避开管理员的耳目。最终被感染的机器连上一个中继聊天频道,下载执行另一个脚本。

攻击者在服务器上安装了多个应用,包括 比特币和素数币挖矿程序,DDoS工具,扫描其它存在已知漏洞的机器的工具。随着Linux服务器的流行,它和Windows PC一样成为攻击者眼中极具吸引力的目标。

PHP是什么。他能做什么?

php 是一种服务器端的脚本语言,一般用来做网站。php可以做任何其他cgi程序所能做的事,例如收集表格数据,生成动态页面内容,或者收发cookies.可能最强大,php支持大范围的数据库.写一个支持数据库的网站是难以置信的简单.通常PHP就是用来写网站,一个脚本语言

到此,以上就是小编对于“php_入侵”的问题就介绍到这了,希望介绍关于“php_入侵”的【2】点解答对大家有用。

抱歉,评论功能暂时关闭!