在日常繁琐的运维工作中，对linux服务器进行安全检查是一个非常重要的环节。今天，分享一下如何检查linux系统是否遭受了入侵？ 一、是否入侵检查 1）检查系统日志 检查系统错误登陆日志，统计IP重试次数（last命令是查看系统登陆日志，比如系统被reboot或登陆情况） [root@bastion-IDC ~]# last 2）检查系统用户 查看…

0x00 现象 作为一个站点有时候会去访问一下百度|google等第三方统计工具，查看一下有多少人访问自己的网站，看一看来源和关键词 但是最近在百度统计的进程查看到来源不是正规搜索引擎和网站，而是一些涉黄涉赌的网站来源，自己网站又和他们没有交换友链，查看他们的网站又没有自己的友链，查看来源很奇怪 ...

一、进到需要发送的安装包目录 进入到需要下载包的目录，win 通过cmd界面进入执行。 二、开启http服务 #python2 python -m SimpleHTTPServer 9000 #python3 python -m http.server 9000 -m module-name http.server python模块- HTTP服务…

记一次误删系统文件导致机器不能联网的经历 问题： 主机重启之后连不上网，输入ifconfig找不到IP地址，ping局域网的主机，bash显示network is unreachable 解决方式： 首先需要解决的第一个问题是让机器连上网 因为这台主机之前设计了静态IP，所以怀疑是静态IP的配置文件/etc/netplan/*.xml有问题。和网上…

摘录 python核心编程 上节介绍的thread模块，是不支持守护线程的。当主线程退出的时候，所有的子线程都将终止，不管他们是否仍在工作。 本节开始，我们开始介绍python的另外多线程模块threading，该模块支持守护线程，其工作方式：守护线程一般是一个等待客户端请求的服务器。如果没有客户端请求，守护线程就是空闲的。如果把一个线程设置为守护…

Scanners Box是一个集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块化扫描器，同时该仓库只收录各位网友自己编写的一般性开源扫描器，类似awvs、nmap、w3af等知名扫描工具不收录   子域名枚举扫描器或爆破工具 htt…

今天凑空研究了下Supervisord，这是一款linux进程管理工具，使用python开发，主要用于在后台维护进程（类似master守护进程），可以实现监控进程的状态、自动重启进程等操作，便于一些服务的维护与监控。 安装Supervisord 由于是用python开发的，因此使用pip安装最为方便。 $ pip install superviso…

容器使用沙箱机制，互相隔离，优势在于让各个部署在容器的里的应用互不影响，独立运行，提供更高的安全性。本文主要介绍python应用（django）跑在docker容器里，编写dockerfile实现镜像构建自动化以及docker神器compose。 二、编写Dockerfile文件 官网下载的python镜像比较精简，web应用相关依赖还是需要自己安…

尝试完使用客户端登陆FTP服务器，以后便开始着手使用Python进行FTP操作。 运行环境 Runtime environment 操作系统： Windows10 IDE： JetBrains Pycharm 2018.2.4 x64 Python： 3.6.2 症状 根据近日写的简单实例，进一步编写，Python连接FTP服务器的简单实例 发现，…

简介 dnspython – 是python实现的一个DNS工具包，利用其查询功能来实现dns的服务监控及解析结果的校验 安装dnspython pip install dnspython 使用 常见的DNS解析类型包括A、MX、NS、CNAME （1）A记录的查询，实例如下： import dns.resolver domain = raw_in…