SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
2017-06-24
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm
yum --enablerepo=elrepo-kernel install kernel-ml
查看当前已经安装的内核：
$awk-F\''$1=="menuentry"{printi++":"$2}'/etc/grub2.cfg
0:CentOSLinux(4.11.6-1.el7.elrepo.x86_64)7(Core)
1:CentOSLinux(3.10.0-514.21.2.el7.x86_64)7(Core)
2:CentOSLinux(3.10.0-123.el7.x86_64)7(Core)
3:.....
设置默认内核为 4.11.6-1.el7.elrepo.x86_64 并重启
grub2-set-default 0
reboot
如果用的是 Google Cloud Platform 的话，系统......
阅读全文 →
2017-06-24
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm
yum --enablerepo=elrepo-kernel install kernel-ml
查看当前已经安装的内核：
$awk-F\''$1=="menuentry"{printi++":"$2}'/etc/grub2.cfg
0:CentOSLinux(4.11.6-1.el7.elrepo.x86_64)7(Core)
1:CentOSLinux(3.10.0-514.21.2.el7.x86_64)7(Core)
2:CentOSLinux(3.10.0-123.el7.x86_64)7(Core)
3:.....
设置默认内核为 4.11.6-1.el7.elrepo.x86_64 并重启
grub2-set-default 0
reboot
如果用的是 Google Cloud Platform 的话，系统......
阅读全文 →
2017-06-14
webshell的排查与分析
1. 攻击文件分析
1.1 整体分析
本次共有10个可疑文件上传到图片目录。
通过对整体文件观察分析发现以下几点：
文件大小均为16kb大小。
文件名为13位时间戳构成。
2016年11月28日有9个文件，2016年12月7日有1个文件。
上......
阅读全文 →