搜索

[22266] 2021-08-18_【文末送书】完美排查入侵者的10个方法和1个解决思路

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2021-08-18_【文末送书】完美排查入侵者的10个方法和1个解决思路 【 文 末 送 书 】 完 美 排 查 入 侵 者 的   1 0   个 方 法 和   1   个 解 决 思 路 L e m o n S e c   2 0 2 1 - 0 8 - 1 8 随 着 开 源 产 品 的 越 来 越 盛 行 ， 作 为 一 个 L i n u x 运 维 工 程 师 ， 能 够 清 晰 地 鉴 别 异 常 机 器 是 否 已 经 被 入 侵 了 显 得 至 关 重 要 ， 个 人 结 合 自 己 的 工 作 经 历 ， 整 理 了 几 种 常 见 的 机 器 被 黑 情 况 供 参 考 。 背 景 信 息 ： 以 下 情 况 是 在 C e n t O S   6 . 9 的 系 统 中 查 看 的 ， 其 它 L i n u x 发 行 版 类 似   1 、 、 入 侵 者 可 能 会 删 除 机 器 的 日 志 信 息 ， 可 以 查 看 日 志 信 息 是 否 还 存 在 或 者 是 否 被 清 空 ， 相 关 命 令 示 例 ： 2 、 、 入 侵 者 可 能 创 建 一 个 新 的 存 放 用 户 名 及 密 码 文 件 ， 可 以 查 看 / e t c / p a s s w d 及 / e t c / s h a d o w 文 件 ， 相 关 命 令 示 例 ： [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   l l   - h   / v a r / l o g / * - r w - - - - - - - .   1   r o o t   r o o t   2 . 6 K   J u l     7   1 8 : 3 1   / v a r / l o g / a n a c o n d a . i f c f g . l o g - r w - - - - - - - .   1   r o o t   r o o t     2 3 K   J u l     7   1 8 : 3 1   / v a r / l o g / a n a c o n d a . l o g - r w - - - - - - - .   1   r o o t   r o o t     2 6 K   J u l     7   1 8 : 3 1   / v a r / l o g / a n a c o n d a . p r o g r a m . l o g - r w - - - - - - - .   1   r o o t   r o o t     6 3 K   J u l     7   1 8 : 3 1   / v a r / l o g / a n a c o n d a . s t o r a g e . l o g [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   d u   - s h   / v a r / l o g / * 8 . 0 K   / v a r / l o g / a n a c o n d a 4 . 0 K   / v a r / l o g / a n a c o n d a . i f c f g . l o g 2 4 K     / v a r / l o g / a n a c o n d a . l o g 2 8 K     / v a r / l o g / a n a c o n d a . p r o g r a m . l o g 6 4 K     / v a r / l o g / a n a c o n d a . s t o r a g e . l o g
  3 、 、 入 侵 者 可 能 修 改 用 户 名 及 密 码 文 件 ， 可 以 查 看 / e t c / p a s s w d 及 / e t c / s h a d o w 文 件 内 容 进 行 鉴 别 ， 相 关 命 令 示 例 ： 4 、 、 查 看 机 器 最 近 成 功 登 陆 的 事 件 和 最 后 一 次 不 成 功 的 登 陆 事 件 ， 对 应 日 志 “ / v a r / l o g / l a s t l o g ” ， 相 关 命 令 示 例 ：   5 、 、 查 看 机 器 当 前 登 录 的 全 部 用 户 ， 对 应 日 志 文 件 “ / v a r / r u n / u t m p ” ， 相 关 命 令 示 例 ： [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   l l   / e t c / p a s s * - r w - r - - r - - .   1   r o o t   r o o t   1 3 7 3   S e p   1 5   1 1 : 3 6   / e t c / p a s s w d - r w - r - - r - - .   1   r o o t   r o o t   1 3 7 3   S e p   1 5   1 1 : 3 6   / e t c / p a s s w d - [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   l l   / e t c / s h a * - - - - - - - - - - .   1   r o o t   r o o t   8 1 6   S e p   1 5   1 1 : 3 6   / e t c / s h a d o w - - - - - - - - - - .   1   r o o t   r o o t   7 1 8   S e p   1 5   1 1 : 3 6   / e t c / s h a d o w - [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   m o r e   / e t c / p a s s w d r o o t : x : 0 : 0 : r o o t : / r o o t : / b i n / b a s h b i n : x : 1 : 1 : b i n : / b i n : / s b i n / n o l o g i n d a e m o n : x : 2 : 2 : d a e m o n : / s b i n : / s b i n / n o l o g i n [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   m o r e   / e t c / s h a d o w r o o t : * L O C K * : 1 4 6 0 0 : : : : : : b i n : * : 1 7 2 4 6 : 0 : 9 9 9 9 9 : 7 : : : d a e m o n : * : 1 7 2 4 6 : 0 : 9 9 9 9 9 : 7 : : : [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   l a s t l o g U s e r n a m e                   P o r t           F r o m                           L a t e s t r o o t                                                                               * * N e v e r   l o g g e d   i n * * b i n                                                                                 * * N e v e r   l o g g e d   i n * * d a e m o n                                                                           * * N e v e r   l o g g e d   i n * *
  6 、 、 查 看 机 器 创 建 以 来 登 陆 过 的 用 户 ， 对 应 日 志 文 件 “ / v a r / l o g / w t m p ” ， 相 关 命 令 示 例 ： 7 、 、 查 看 机 器 所 有 用 户 的 连 接 时 间 （ 小 时 ） ， 对 应 日 志 文 件 “ / v a r / l o g / w t m p ” ， 相 关 命 令 示 例 ： 8 、 、 如 果 发 现 机 器 产 生 了 异 常 流 量 ， 可 以 使 用 命 令 “ t c p d u m p ” 抓 取 网 络 包 查 看 流 量 情 况 或 者 使 用 工 具 ” i p e r f ” 查 看 流 量 情 况   9 、 、 可 以 查 看 / v a r / l o g / s e c u r e 日 志 文 件 ， 尝 试 发 现 入 侵 者 的 信 息 ， 相 关 命 令 示 例 ： [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   w h o s t o n e         p t s / 0                 2 0 1 7 - 0 9 - 2 0   1 6 : 1 7   ( X . X . X . X ) t e s t 0 1       p t s / 2                 2 0 1 7 - 0 9 - 2 0   1 6 : 4 7   ( X . X . X . X ) [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   l a s t t e s t 0 1       p t s / 1                 X . X . X . X       W e d   S e p   2 0   1 6 : 5 0       s t i l l   l o g g e d   i n     t e s t 0 1       p t s / 2                 X . X . X . X       W e d   S e p   2 0   1 6 : 4 7   -   1 6 : 4 9     ( 0 0 : 0 2 )       s t o n e         p t s / 1                 X . X . X . X       W e d   S e p   2 0   1 6 : 4 6   -   1 6 : 4 7     ( 0 0 : 0 1 )       s t o n e         p t s / 0                 X . X . X . X       W e d   S e p   2 0   1 6 : 1 7       s t i l l   l o g g e d   i n [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   a c   - d p                   s t o n e                                                               1 1 . 9 8 S e p   1 5             t o t a l               1 1 . 9 8                   s t o n e                                                               6 7 . 0 6 S e p   1 8             t o t a l               6 7 . 0 6                   s t o n e                                                                 1 . 2 7                   t e s t 0 1                                                               0 . 2 4 T o d a y                 t o t a l                 1 . 5 0
1 0 、 、 查 询 异 常 进 程 所 对 应 的 执 行 脚 本 文 件 a . t o p 命 令 查 看 异 常 进 程 对 应 的 P I D     b 、 在 虚 拟 文 件 系 统 目 录 查 找 该 进 程 的 可 执 行 文 件 1 1 、 、 如 果 确 认 机 器 已 经 被 入 侵 ， 重 要 文 件 已 经 被 删 除 ， 可 以 尝 试 找 回 被 删 除 的 文 件 N o t e ： [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   c a t   / v a r / l o g / s e c u r e   |   g r e p   - i   " a c c e p t e d   p a s s w o r d " S e p   2 0   1 2 : 4 7 : 2 0   h l m c e n 6 9 n 3   s s h d [ 3 7 1 9 3 ] :   A c c e p t e d   p a s s w o r d   f o r   s t o n e   f r o m   X . X . X . X   p o r t   1 5 8 9 8   s s h 2 S e p   2 0   1 6 : 1 7 : 4 7   h l m c e n 6 9 n 3   s s h d [ 3 8 2 0 6 ] :   A c c e p t e d   p a s s w o r d   f o r   s t o n e   f r o m   X . X . X . X   p o r t   9 1 4 0   s s h 2 S e p   2 0   1 6 : 4 6 : 0 0   h l m c e n 6 9 n 3   s s h d [ 3 8 5 1 1 ] :   A c c e p t e d   p a s s w o r d   f o r   s t o n e   f r o m   X . X . X . X   p o r t   2 5 4 0   s s h 2 S e p   2 0   1 6 : 4 7 : 1 6   h l m c e n 6 9 n 3   s s h d [ 3 8 6 0 5 ] :   A c c e p t e d   p a s s w o r d   f o r   t e s t 0 1   f r o m   X . X . X . X   p o r t   1 0 7 9 0   s s h 2 S e p   2 0   1 6 : 5 0 : 0 4   h l m c e n 6 9 n 3   s s h d [ 3 8 6 5 2 ] :   A c c e p t e d   p a s s w o r d   f o r   t e s t 0 1   f r o m   X . X . X . X   p o r t   2 8 9 5 6   s s h 2 [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   l l   / p r o c / 1 8 5 0 /   |   g r e p   - i   e x e l r w x r w x r w x .   1   r o o t   r o o t   0   S e p   1 5   1 2 : 3 1   e x e   - >   / u s r / b i n / p y t h o n [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   l l   / u s r / b i n / p y t h o n - r w x r - x r - x .   2   r o o t   r o o t   9 0 3 2   A u g   1 8     2 0 1 6   / u s r / b i n / p y t h o n
参 考 L i n k ： h t t p : / / w w w . c n b l o g s . c o m / g g j u c h e n g / a r c h i v e / 2 0 1 2 / 0 1 / 0 8 / 2 3 1 6 5 9 9 . h t m l 1 > 当 进 程 打 开 了 某 个 文 件 时 ， 只 要 该 进 程 保 持 打 开 该 文 件 ， 即 使 将 其 删 除 ， 它 依 然 存 在 于 磁 盘 中 。 这 意 味 着 ， 进 程 并 不 知 道 文 件 已 经 被 删 除 ， 它 仍 然 可 以 向 打 开 该 文 件 时 提 供 给 它 的 文 件 描 述 符 进 行 读 取 和 写 入 。 除 了 该 进 程 之 外 ， 这 个 文 件 是 不 可 见 的 ， 因 为 已 经 删 除 了 其 相 应 的 目 录 索 引 节 点 。 2 > 在 / p r o c   目 录 下 ， 其 中 包 含 了 反 映 内 核 和 进 程 树 的 各 种 文 件 。 / p r o c 目 录 挂 载 的 是 在 内 存 中 所 映 射 的 一 块 区 域 ， 所 以 这 些 文 件 和 目 录 并 不 存 在 于 磁 盘 中 ， 因 此 当 我 们 对 这 些 文 件 进 行 读 取 和 写 入 时 ， 实 际 上 是 在 从 内 存 中 获 取 相 关 信 息 。 大 多 数 与   l s o f   相 关 的 信 息 都 存 储 于 以 进 程 的   P I D   命 名 的 目 录 中 ， 即   / p r o c / 1 2 3 4   中 包 含 的 是   P I D   为   1 2 3 4   的 进 程 的 信 息 。 每 个 进 程 目 录 中 存 在 着 各 种 文 件 ， 它 们 可 以 使 得 应 用 程 序 简 单 地 了 解 进 程 的 内 存 空 间 、 文 件 描 述 符 列 表 、 指 向 磁 盘 上 的 文 件 的 符 号 链 接 和 其 他 系 统 信 息 。 l s o f   程 序 使 用 该 信 息 和 其 他 关 于 内 核 内 部 状 态 的 信 息 来 产 生 其 输 出 。 所 以 l s o f   可 以 显 示 进 程 的 文 件 描 述 符 和 相 关 的 文 件 名 等 信 息 。 也 就 是 我 们 通 过 访 问 进 程 的 文 件 描 述 符 可 以 找 到 该 文 件 的 相 关 信 息 。 3 > 当 系 统 中 的 某 个 文 件 被 意 外 地 删 除 了 ， 只 要 这 个 时 候 系 统 中 还 有 进 程 正 在 访 问 该 文 件 ， 那 么 我 们 就 可 以 通 过 l s o f 从 / p r o c 目 录 下 恢 复 该 文 件 的 内 容 。   假 设 入 侵 者 将 / v a r / l o g / s e c u r e 文 件 删 除 掉 了 ， 尝 试 将 / v a r / l o g / s e c u r e 文 件 恢 复 的 方 法 可 以 参 考 如 下 ：   a . 查 看 / v a r / l o g / s e c u r e 文 件 ， 发 现 已 经 没 有 该 文 件     b . 使 用 l s o f 命 令 查 看 当 前 是 否 有 进 程 打 开 / v a r / l o g / s e c u r e ， c . 从 上 面 的 信 息 可 以 看 到   P I D   1 2 6 4 （ r s y s l o g d ） 打 开 文 件 的 文 件 描 述 符 为 4 。 同 时 还 可 以 看 到 / v a r / l o g /   s e c u r e 已 经 标 记 为 被 删 除 了 。 因 此 我 们 可 以 在 / p r o c / 1 2 6 4 / f d / 4 （ f d 下 的 每 个 以 数 字 命 名 的 文 件 表 示 进 程 对 应 的 文 件 描 述 符 ） 中 查 看 相 应 的 信 息 ， 如 下 ： [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   l l   / v a r / l o g / s e c u r e l s :   c a n n o t   a c c e s s   / v a r / l o g / s e c u r e :   N o   s u c h   f i l e   o r   d i r e c t o r y [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   l s o f   |   g r e p   / v a r / l o g / s e c u r e r s y s l o g d       1 2 6 4             r o o t         4 w             R E G                                 8 , 1     3 1 7 3 9 0 4           2 6 3 9 1 7   / v a r / l o g / s e c u r e   ( d e l e t e d )
  d . 从 上 面 的 信 息 可 以 看 出 ， 查 看 / p r o c / 1 2 6 4 / f d / 4 就 可 以 得 到 所 要 恢 复 的 数 据 。 如 果 可 以 通 过 文 件 描 述 符 查 看 相 应 的 数 据 ， 那 么 就 可 以 使 用 I / O 重 定 向 将 其 重 定 向 到 文 件 中 ， 如 : e . 再 次 查 看 / v a r / l o g / s e c u r e ， 发 现 该 文 件 已 经 存 在 。 对 于 许 多 应 用 程 序 ， 尤 其 是 日 志 文 件 和 数 据 库 ， 这 种 恢 复 删 除 文 件 的 方 法 非 常 有 用 。 [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   t a i l   / p r o c / 1 2 6 4 / f d / 4 S e p   2 0   1 6 : 4 7 : 2 1   h l m c e n 6 9 n 3   s s h d [ 3 8 5 1 1 ] :   p a m _ u n i x ( s s h d : s e s s i o n ) :   s e s s i o n   c l o s e d   f o r   u s e r   s t o n e S e p   2 0   1 6 : 4 7 : 2 1   h l m c e n 6 9 n 3   s u :   p a m _ u n i x ( s u - l : s e s s i o n ) :   s e s s i o n   c l o s e d   f o r   u s e r   r o o t S e p   2 0   1 6 : 4 9 : 3 0   h l m c e n 6 9 n 3   s s h d [ 3 8 6 0 5 ] :   p a m _ u n i x ( s s h d : s e s s i o n ) :   s e s s i o n   c l o s e d   f o r   u s e r   t e s t 0 1 S e p   2 0   1 6 : 5 0 : 0 4   h l m c e n 6 9 n 3   s s h d [ 3 8 6 5 2 ] :   r e v e r s e   m a p p i n g   c h e c k i n g   g e t a d d r i n f o   f o r   1 9 0 . 7 8 . 1 2 0 . 1 0 6 . s t a t i c . b j t e l e c o m . n e t   [ 1 0 6 . 1 2 0 . 7 8 . 1 9 0 ]   f a i l e d   -   P O S S I B L E   B R E A K - I N   A T T E M P T ! S e p   2 0   1 6 : 5 0 : 0 4   h l m c e n 6 9 n 3   s s h d [ 3 8 6 5 2 ] :   A c c e p t e d   p a s s w o r d   f o r   t e s t 0 1   f r o m   1 0 6 . 1 2 0 . 7 8 . 1 9 0   p o r t   2 8 9 5 6   s s h 2 S e p   2 0   1 6 : 5 0 : 0 5   h l m c e n 6 9 n 3   s s h d [ 3 8 6 5 2 ] :   p a m _ u n i x ( s s h d : s e s s i o n ) :   s e s s i o n   o p e n e d   f o r   u s e r   t e s t 0 1   b y   ( u i d = 0 ) S e p   2 0   1 7 : 1 8 : 5 1   h l m c e n 6 9 n 3   u n i x _ c h k p w d [ 3 8 7 9 3 ] :   p a s s w o r d   c h e c k   f a i l e d   f o r   u s e r   ( r o o t ) S e p   2 0   1 7 : 1 8 : 5 1   h l m c e n 6 9 n 3   s s h d [ 3 8 7 8 9 ] :   p a m _ u n i x ( s s h d : a u t h ) :   a u t h e n t i c a t i o n   f a i l u r e ;   l o g n a m e =   u i d = 0   e u i d = 0   t t y = s s h   r u s e r =   r h o s t = 5 1 . 1 5 . 8 1 . 9 0     u s e r = r o o t S e p   2 0   1 7 : 1 8 : 5 2   h l m c e n 6 9 n 3   s s h d [ 3 8 7 8 9 ] :   F a i l e d   p a s s w o r d   f o r   r o o t   f r o m   5 1 . 1 5 . 8 1 . 9 0   p o r t   4 7 0 1 4   s s h 2 S e p   2 0   1 7 : 1 8 : 5 2   h l m c e n 6 9 n 3   s s h d [ 3 8 7 9 0 ] :   C o n n e c t i o n   c l o s e d   b y   5 1 . 1 5 . 8 1 . 9 0 [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   c a t   / p r o c / 1 2 6 4 / f d / 4   >   / v a r / l o g / s e c u r e
来 自 ： 铭 的 随 记 链 接 ： h t t p s : / / r e u r l . c c / p m x Y R a 今 日 赠 书 福 利 今 日 赠 书 福 利 一 ： 一 ： P y t h o n 网 络 爬 虫 框 架 网 络 爬 虫 框 架 S c r a p y 从 入 门 到 精 通 从 入 门 到 精 通         本 书 从 p y t h o n 主 流 框 架 s c r a p y 的 简 介 及 网 络 爬 虫 知 识 讲 起 ， 逐 步 深 入 到 s c r a p y 进 阶 实 战 。 本 书 从 实 战 出 发 ， 根 据 不 同 需 求 ， 有 针 对 性 地 讲 解 了 静 态 网 页 、 动 态 网 页 、 a p p 应 用 是 如 何 爬 取 所 需 数 据 ， 以 及 s c r a p y 是 如 何 部 署 分 布 式 爬 取 ， 还 介 绍 了 用 s c r a p y + p a n d a s 是 如 何 行 数 据 分 析 及 数 据 展 示 ， 让 读 者 不 但 可 以 系 统 地 学 s c r a p y 编 程 的 相 关 知 识 ， 而 且 还 能 对 s c r a p y 应 用 开 发 有 更 为 深 入 的 理 解 。 本 书 分 为 1 2 章 ， 涵 盖 的 主 要 内 容 有 s c r a p y 框 架 简 介 ； s c r a p y 网 络 爬 虫 知 识 介 绍 ； s c r a p y 开 发 环 境 的 搭 建 ； s c r a p y 架 构 及 编 程 ； s c r a p y 阶 ； 实 战 项 目 ： s c r a p y 静 态 网 页 的 爬 取 ； 实 战 项 目 ： s c r a p y 动 态 网 页 的 爬 取 ； 实 战 项 目 ： s c r a p y 爬 取 a p p 应 用 数 据 ； s c r a p y 的 分 布 式 部 署 与 爬 取 ； 分 布 式 的 实 战 项 目 ； 用 s e l e n i u m 框 架 测 试 ； 用 s c r a p y + p a n d a s 行 数 据 分 析 。 本 书 内 容 通 俗 易 懂 ， 实 例 典 型 ， 实 用 性 强 ， 特 别 适 合 学 p y t h o n 主 流 框 架 s c r a p y 的 入 门 读 者 和 阶 读 者 阅 读 ， 也 适 合 数 据 分 析 与 挖 掘 技 术 的 初 学 者 阅 读 ， 还 适 合 相 关 培 训 机 构 的 师 生 阅 读 。 二 ： 二 ： P y t h o n 编 程 宝 典 ： 迅 速 提 高 编 程 水 平 的 编 程 宝 典 ： 迅 速 提 高 编 程 水 平 的 1 0 0 个 关 键 技 能 个 关 键 技 能         本 书 以 实 战 技 能 的 形 式 ， 讲 解 了 P y t h o n 编 程 从 入 门 到 精 通 可 能 涉 及 的 1 0 0 个 关 键 技 能 ， 从 * 基 本 的 语 法 基 础 ， 到 面 向 对 象 程 序 设 计 ， 再 到 算 法 与 数 据 结 构 ， * 后 是 基 于 P y t h o n 的 各 种 应 用 ， 包 括 游 戏 、 网 站 、 数 据 分 析 与 数 据 挖 掘 等 。 本 书 内 容 全 面 ， 力 求 覆 盖 P y t h o n 所 能 涉 及 的 各 方 面 应 用 。 通 过 实 战 技 能 的 形 式 ， 读 者 学 习 时 容 易 上 手 操 作 ， 达 到 学 以 致 用 、 举 一 反 三 的 目 的 。 全 书 分 5 章 ， 共 1 0 0 个 关 键 实 战 技 能 。 第 壹 章 主 要 介 绍 了 P y t h o n 基 本 语 法 的 2 7 个 实 战 技 能 ； 第 2 章 主 要 介 绍 了 P y t h o n 经 典 算 法 的 [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   l l   / v a r / l o g / s e c u r e - r w - r - - r - - .   1   r o o t   r o o t   3 1 7 3 9 0 4   S e p   2 0   1 7 : 2 4   / v a r / l o g / s e c u r e [ r o o t @ h l m c e n 6 9 n 3   ~ ] #   h e a d   / v a r / l o g / s e c u r e S e p   1 7   0 3 : 2 8 : 1 5   h l m c e n 6 9 n 3   s s h d [ 1 3 2 8 8 ] :   r e v e r s e   m a p p i n g   c h e c k i n g   g e t a d d r i n f o   f o r   1 3 7 - 6 4 - 1 5 - 5 1 . r e v . c l o u d . s c a l e w a y . c o m   [ 5 1 . 1 5 . 6 4 . 1 3 7 ]   f a i l e d   -   P O S S I B L E   B R E A K - I N   A T T E M P T ! S e p   1 7   0 3 : 2 8 : 1 5   h l m c e n 6 9 n 3   u n i x _ c h k p w d [ 1 3 2 9 0 ] :   p a s s w o r d   c h e c k   f a i l e d   f o r   u s e r   ( r o o t ) S e p   1 7   0 3 : 2 8 : 1 5   h l m c e n 6 9 n 3   s s h d [ 1 3 2 8 8 ] :   p a m _ u n i x ( s s h d : a u t h ) :   a u t h e n t i c a t i o n   f a i l u r e ;   l o g n a m e =   u i d = 0   e u i d = 0   t t y = s s h   r u s e r =   r h o s t = 5 1 . 1 5 . 6 4 . 1 3 7     u s e r = r o o t S e p   1 7   0 3 : 2 8 : 1 7   h l m c e n 6 9 n 3   s s h d [ 1 3 2 8 8 ] :   F a i l e d   p a s s w o r d   f o r   r o o t   f r o m   5 1 . 1 5 . 6 4 . 1 3 7   p o r t   5 9 4 9 8   s s h 2 S e p   1 7   0 3 : 2 8 : 1 8   h l m c e n 6 9 n 3   s s h d [ 1 3 2 8 9 ] :   R e c e i v e d   d i s c o n n e c t   f r o m   5 1 . 1 5 . 6 4 . 1 3 7 :   1 1 :   B y e   B y e S e p   1 7   0 3 : 2 8 : 2 2   h l m c e n 6 9 n 3   s s h d [ 1 3 2 9 1 ] :   r e v e r s e   m a p p i n g   c h e c k i n g   g e t a d d r i n f o   f o r   1 3 7 - 6 4 - 1 5 - 5 1 . r e v . c l o u d . s c a l e w a y . c o m   [ 5 1 . 1 5 . 6 4 . 1 3 7 ]   f a i l e d   -   P O S S I B L E   B R E A K - I N   A T T E M P T ! S e p   1 7   0 3 : 2 8 : 2 2   h l m c e n 6 9 n 3   u n i x _ c h k p w d [ 1 3 2 9 3 ] :   p a s s w o r d   c h e c k   f a i l e d   f o r   u s e r   ( r o o t ) S e p   1 7   0 3 : 2 8 : 2 2   h l m c e n 6 9 n 3   s s h d [ 1 3 2 9 1 ] :   p a m _ u n i x ( s s h d : a u t h ) :   a u t h e n t i c a t i o n   f a i l u r e ;   l o g n a m e =   u i d = 0   e u i d = 0   t t y = s s h   r u s e r =   r h o s t = 5 1 . 1 5 . 6 4 . 1 3 7     u s e r = r o o t S e p   1 7   0 3 : 2 8 : 2 4   h l m c e n 6 9 n 3   s s h d [ 1 3 2 9 1 ] :   F a i l e d   p a s s w o r d   f o r   r o o t   f r o m   5 1 . 1 5 . 6 4 . 1 3 7   p o r t   3 7 7 2 2   s s h 2 S e p   1 7   0 3 : 2 8 : 2 5   h l m c e n 6 9 n 3   s s h d [ 1 3 2 9 2 ] :   R e c e i v e d   d i s c o n n e c t   f r o m   5 1 . 1 5 . 6 4 . 1 3 7 :   1 1 :   B y e   B y e
2 1 个 实 战 技 能 ； 第 3 章 主 要 介 绍 了 P y t h o n 在 应 用 开 发 方 面 的 1 3 个 实 战 技 能 ； 第 4 章 主 要 介 绍 了 P y t h o n 在 数 据 分 析 方 面 的 1 5 个 实 战 技 能 ； 第 5 章 在 第 4 章 内 容 的 基 础 上 ， 主 要 介 绍 了 P y t h o n 在 数 据 挖 掘 方 面 的 2 4 个 实 战 技 能 。 本 书 既 适 合 非 计 算 机 软 件 专 业 出 身 的 编 程 小 白 ， 也 适 合 即 将 走 上 工 作 岗 位 的 广 大 毕 业 生 ， 以 及 已 经 有 编 程 经 验 但 想 转 行 做 数 据 分 析 与 数 据 挖 掘 的 专 业 人 士 。 同 时 ， 还 可 以 作 为 广 大 职 业 院 校 、 培 训 班 的 教 学 参 考 用 书 。 三 ： 三 ： P y t h o n 网 络 编 程 从 入 门 到 精 通 网 络 编 程 从 入 门 到 精 通         《 P y t h o n 网 络 编 程 从 入 门 到 精 通 》 从 实 际 应 用 出 发 ， 详 细 介 绍 P y t h o n 网 络 编 程 的 相 关 知 识 与 操 作 技 能 。 全 书 分 为 3 篇 共 计 1 2 章 。 1 篇 为 基 础 篇 ，   介 绍 了 P y t h o n 编 程 的 环 境 搭 建 、 基 本 模 块 、 数 据 库 编 程 及 测 试 驱 动 开 发 等 内 容 ， 为 读 者 学 习 网 络 编 程 做 了 一 个 很 好 的 知   识 铺 垫 ； 第 2 篇 为 核 心 篇 ， 讲 解 了 网 络 编 程 中 H T T P 服 务 器 与 客 户 端 编 程 、 S o c k e t 网 络 编 程 、 D j a n g o 框 架 应 用 、 F T P 、 T e l n e t 、 P O P 3 、 S M T P 、 S N M P 等 知 识 ， 为 网 络 编 程 奠 定 基 础 ； 第 3 篇 为 项 目 实 战 ， 以 开 发 “ 实 时 在 线 互 动 聊 天 系 统 ” 和   “ 权 限 管 理 系 统 ” 两 个 应 用 案 例 介 绍 了 P y t h o n 网 络 编 程 的 实 战 篇 ， 读 者 可 从 项 目 部 署 出 发 ， 实 现 完 整 的 项 目 开 发 。         本 书 通 过 示 例 进 行 讲 解 ， 每 个 章 节 均 配 有 实 现 代 码 ， 便 于 读 者 掌 握 P y t h o n 编 程 技 术 。 本 书 既 可 作 为 P y t h o n 初 学 者 及 爱 好 者 技 术 提 高 级 读 物 ， 也 可 作 为 广 大 职 业 院 校 、 培 训 班 的 教 材 参 考 用 书 。           为 了 感 谢 大 家 一 直 以 来 的 关 注 与 支 持 ， 会 有 为 了 感 谢 大 家 一 直 以 来 的 关 注 与 支 持 ， 会 有 三 三 本 本 书 籍 免 费 赠 送 书 籍 免 费 赠 送 ， 中 奖 者 可 以 从 上 ， 中 奖 者 可 以 从 上 述 书 籍 中 任 选 一 本 。 述 书 籍 中 任 选 一 本 。           规 则 如 下 ： 规 则 如 下 ：           1 .     本 文 末 点 本 文 末 点 ‘ 在 看 在 看 ’ ， 不 需 要 转 发 朋 友 圈 ， 点 个 ， 不 需 要 转 发 朋 友 圈 ， 点 个 ‘ 在 看 在 看 ’ 就 可 以 。 就 可 以 。           2 .   公 众 号 内 发 送 公 众 号 内 发 送 “ 抽 奖 抽 奖 ” 即 可 扫 描 参 与 抽 奖 ， 注 意 看 是 发 送 暗 号 即 可 扫 描 参 与 抽 奖 ， 注 意 看 是 发 送 暗 号 “ 抽 奖 抽 奖 ” 。 。           3 .   中 奖 者 不 满 足 条 件 中 奖 者 不 满 足 条 件 1 ， 视 为 放 弃 中 奖 资 格 。 ， 视 为 放 弃 中 奖 资 格 。           4 .   活 动 截 止 时 间 为 活 动 截 止 时 间 为 8 月 月 1 8 日 日   1 8 : 0 0 点 ， 到 时 候 还 要 中 奖 者 及 时 联 系 号 主 留 下 你 的 中 奖 点 ， 到 时 候 还 要 中 奖 者 及 时 联 系 号 主 留 下 你 的 中 奖 核 验 二 维 码 、 收 货 地 址 、 姓 名 、 手 机 号 以 及 想 要 的 书 籍 ， 好 给 您 发 送 书 籍 哦 ！ 核 验 二 维 码 、 收 货 地 址 、 姓 名 、 手 机 号 以 及 想 要 的 书 籍 ， 好 给 您 发 送 书 籍 哦 ！ 2 4 小 时 内 小 时 内 未 联 系 号 主 视 为 自 动 放 弃 ！ 骗 书 行 为 出 版 社 会 永 久 拉 黑 ！ 未 联 系 号 主 视 为 自 动 放 弃 ！ 骗 书 行 为 出 版 社 会 永 久 拉 黑 ！ 先 点 “ 再 看 再 看 ” ， 然 后 点 击 下 方 公 众 号 私 聊 发 送 “ 抽 奖 抽 奖 ”   即 可 马 上 扫 描 参 与 抽 奖
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理