设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [21489] 2020-12-11_linux被CC攻击解决实例
返回列表 发新帖
查看: 1|回复: 0

[21489] 2020-12-11_linux被CC攻击解决实例

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2020-12-11_linux被CC攻击解决实例 l i n u x 被 C C 攻 击 解 决 实 例 转 自 安 全 先 师   L e m o n S e c   2 0 2 0 - 1 2 - 1 1 前 两 天 发 现 社 区 网 站 经 常 出 现 前 两 天 发 现 社 区 网 站 经 常 出 现 m y s q l   1 0 4 0 错 误 ， 在 线 用 户 才 不 到 错 误 ， 在 线 用 户 才 不 到 1 0 0 ， ， m y s q l 配 置 也 没 问 题 。 配 置 也 没 问 题 。 没 理 由 出 现 这 种 情 况 ， 于 是 ， 我 进 行 了 一 系 列 的 排 查 。 没 理 由 出 现 这 种 情 况 ， 于 是 ， 我 进 行 了 一 系 列 的 排 查 。 t o p 了 一 下 ， 了 一 下 ， m y s q l d 跑 到 了 跑 到 了 9 0 0 % 多 。 多 。 0 x 0 1   解 决 方 案 解 决 方 案 & 思 路 思 路 我 怀 疑 是 C C 攻 击 ， 系 统 是 c e n t o s ， 我 运 行 了 下 面 的 这 两 行 命 令 。 n e t s t a t   - a n l p | g r e p   8 0 | g r e p   t c p | a w k   ' { p r i n t   $ 5 } ' | a w k   - F :   ' { p r i n t   $ 1 } ' | s o r t | u n i q   - c | s o r t   - n r | h e a d   - n 2 0   |   n e t s t a t   - a n t   | a w k   ' / : 8 0 / { s p l i t ( $ 5 , i p , " : " ) ; + + A [ i p [ 1 ] ] } E N D { f o r ( i   i n   A )   p r i n t   A [ i ] , i } '   | s o r t   - r n | h e a d   - n 2 0 把 请 求 过 多 的 I P 记 录 下 来 。 1 7 4 . 1 2 7 . 9 4 . * 1 9 9 . 2 7 . 1 2 8 . * 1 9 9 . 2 7 . 1 3 3 . * 2 7 . 2 2 4 . 1 8 5 . * 其 中 一 个 I P ： 开 始 封 禁 I P ， 具 体 可 以 看 我 下 面 运 行 的 命 令 。 本 文 主 要 是 采 用 i p t a b l e s 进 行 封 禁 ， i p t a b l e s 使 用 方 法 请 见 ： I p t a b l e s 入 门 教 程 h t t p s : / / w w w . c n b l o g s . c o m / m e n g z h o n g s h i / p / 3 7 1 0 5 1 1 . h t m l
i p t a b l e s   - I   I N P U T   - s   1 7 4 . 1 2 7 . 9 4 . 0 / 1 6   - j   D R O P i p t a b l e s   - I   I N P U T   - s   1 9 9 . 2 7 . 1 2 8 . 0 / 1 6   - j   D R O P i p t a b l e s   - I   I N P U T   - s   1 9 9 . 2 7 . 1 3 3 . 0 / 1 6   - j   D R O P i p t a b l e s   - I   I N P U T   - s   1 9 3 . 1 . 0 . 0 / 8   - j   D R O P   【 慎 用 封 禁 整 个 段 】 运 行 上 面 这 些 命 令 之 后 我 们 已 经 完 成 封 禁 操 作 了 ， 不 过 还 得 保 存 一 下 ， 如 果 不 保 存 的 话 重 启 系 统 之 后 上 面 设 定 的 规 则 会 消 失 。 s e r v i c e   i p t a b l e s   s a v e 运 行 下 面 这 行 命 令 ， 来 查 看 谁 的 访 问 量 最 高 （ 需 要 服 务 器 安 装 t c p d u m p ） t c p d u m p   - i   e t h 0   - t n n   d s t   p o r t   8 0   - c   1 0 0 0   |   a w k   - F " . "   ' { p r i n t   $ 1 " . " $ 2 " . " $ 3 " . " $ 4 } '   |   s o r t   |   u n i q   - c   |   s o r t   - n r   | h e a d   - 2 0   t c p d u m p :   v e r b o s e   o u t p u t   s u p p r e s s e d ,   u s e   - v   o r   - v v   f o r   f u l l   p r o t o c o l   d e c o d e l i s t e n i n g   o n   e t h 0 ,   l i n k - t y p e   E N 1 0 M B   ( E t h e r n e t ) ,   c a p t u r e   s i z e   6 5 5 3 5   b y t e s 1 0 0 0   p a c k e t s   c a p t u r e d 1 0 0 0   p a c k e t s   r e c e i v e d   b y   f i l t e r 0   p a c k e t s   d r o p p e d   b y   k e r n e l 1 4 2 0   I P   1 7 4 . 7 . 7 . * 然 后 将 p a c k e t s 过 多 的 I P 记 录 下 来 ， 用 上 面 的 方 法 封 禁 。 运 行 s e r v i c e   i p t a b l e s   s a v e 保 存 然 后 重 启   i p t a b l e s   s e r v i c e   i p t a b l e s   r e s t a r t 这 一 步 建 议 多 进 行 几 次 ， 发 现 异 常 I P 用 上 面 的 办 法 封 禁 。 如 果 出 现 误 封 可 以 参 考 下 面 这 行 解 封 命 令 进 行 解 封 i p t a b l e s   - D   I N P U T   - s   2 2 2 . 1 4 2 . 2 . 0 / 1 6   - j   D R O P 0 x 0 2   常 用 命 令 常 用 命 令 封 单 个 I P 的 命 令 是 ： i p t a b l e s   - I   I N P U T   - s   2 1 1 . 1 . 0 . 0   - j   D R O P 封 I P 段 的 命 令 是 ：
i p t a b l e s   - I   I N P U T   - s   2 1 1 . 1 . 0 . 0 / 1 6   - j   D R O P i p t a b l e s   - I   I N P U T   - s   2 1 1 . 2 . 0 . 0 / 1 6   - j   D R O P i p t a b l e s   - I   I N P U T   - s   2 1 1 . 3 . 0 . 0 / 1 6   - j   D R O P 封 整 个 B 段 的 命 令 是 ： i p t a b l e s   - I   I N P U T   - s   2 1 1 . 0 . 0 . 0 / 8   - j   D R O P 封 几 个 段 的 命 令 是 ： i p t a b l e s   - I   I N P U T   - s   6 1 . 3 7 . 8 0 . 0 / 2 4   - j   D R O P i p t a b l e s   - I   I N P U T   - s   6 1 . 3 7 . 8 1 . 0 / 2 4   - j   D R O P 0 x 0 3   后 续 后 续 进 行 了 上 面 的 操 作 之 后 ， 社 区 再 没 出 现 异 常 日 志 。 t o p 了 一 下 ， 服 务 器 资 源 也 正 常 了 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:38 , Processed in 0.128191 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表