Ingreslock后门漏洞

        找到工作后，学习时间少了很多，今天在学习时，发现了一个比较好玩的端口后门漏洞，就是1524端口漏洞，现在我把该过程记录下来。 1524端口简介： 服务：ingress  说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算

>>阅读原文<<