恶意扫描软件

前言

    服务器被异地登陆，上传了一款 ssha 的恶意扫描软件，经过输入的 ip 网络号，对这个网络号的全部主机号进行扫描，并尝试暴力破解，有一个配置文件为帐号密码的组合，进行尝试；

处理

    常见的几个点：

        /etc/passwd 文件中，对于不常见的和项目无关的用户，最好删除，或者设置为 nologin；

        /etc/ssh/sshd.config 文件中，Post 22 设置为 xxxxx 任意别的端口，systemctl restart sshd 重启 ssh 服务，登陆时 ssh -p 参数，指定端口登陆；

        对于 centos，默认安装的为 firewall，没细研究，一般安装 iptables，加 -s 参数，限制来源 IP；

 

漏洞

    zabbix 最近也报出一个漏洞，经过 guest 访问，执行 insert 的形式，得到管理员权限，限制来源很重要；

    redis 3.0 版本的无密码登陆已经修复，可是仍是很严重的；