“大声bb”–攻击Linux和FreeBSD的恶意软件
本文讲的是 “大声bb”–攻击Linux和FreeBSD的恶意软件，ESET公司的研究人员发现了一个恶意软件家族，其攻击目标是运行Linux和FreeBSD的操作系统。 这种恶意软件被称为“大声bb”（Mumblehard），其会帮助攻击者创造后门，以提供被攻击系统的控制权。根据ESET的说法，该恶意软件的历史至少可以追溯到2009年，并且内含一个用于发送垃圾短信的模块。 这个恶意软件的组件基本....
Mumblehard:攻击Linux和FreeBSD的恶意软件
ESET公司的研究人员发现了一个恶意软件家族，其攻击目标是运行Linux和FreeBSD的操作系统。 这种恶意软件被称为“大声bb”(Mumblehard)，其会帮助攻击者创造后门，以提供被攻击系统的控制权。根据ESET的说法，该恶意软件的历史至少可以追溯到2009年，并且内含一个用于发送垃圾短信的模块。 这个恶意软件的组件基本上都是Prel脚本，这部分代码被加密封装在ELF二进制文件中。在某.....
Linux内核RCE漏洞CVE-2016-10229 Linux kernel 4.5以下版本可能被攻击者利用进行DoS攻击
在早些年，总有人说Linux很安全，但近几个月Linux内核的漏洞屡次出现，在2016年中的时候还爆出 linux内核入侵者被抓获 事实证明linux早就被黑客盯上了 。这次漏洞由于涉及面也不小，绿盟科技发布安全威胁通告。 近日，Linux内核爆出一则高危漏洞（CVE-2016-10229，CNNVD-201703-210），在Linux 4.5之前的系统内核中，当recv以M...
Fairware勒索软件频繁攻击Linux服务器 大家赶紧做好备份
近期，Linux服务器管理员们报告了多次攻击，这些攻击导致服务器的web文件夹消失、网站无限期关闭。在BleepingComputer网站的论坛上，众多帖子证实了大量这样的攻击。 据一个受害者说，此类攻击最可能是SSH暴力攻击造成的入侵。在每一次这样的攻击中，攻击者都会删除web文件夹并留下一个read_me文件，里面的链接指向一个贴有勒索信的Pastebin网站页面。攻击者在勒索信中索取2个比....
Linux下防御DDOS攻击的操作梳理
DDOS的全称是Distributed Denial of Service，即"分布式拒绝服务攻击"，是指击者利用大量“肉鸡”对攻击目标发动大量的正常或非正常请求、耗尽目标主机资源或网络资源，从而使被攻击的主机不能为合法用户提供服务。 DDOS攻击的本质是：利用木桶原理，寻找利用系统应用的瓶颈；阻塞和耗尽；当前问题：用户的带宽小于攻击的规模，噪声访问带宽成为木桶的短板。 可以参考下面的例子理解下....
第三季度46%的DDoS攻击都来自Linux设备
来自卡巴斯基实验室(Kaspersky Labs)以及Imperva今年第三季度的研究报告显示，DDoS攻击已经成为相当频繁的话题，甚至掩盖了不少更严重的攻击行为，成为对企业或者竞争对手进行敲诈和干扰的重要手段。 卡巴斯基实验室2015年第三季度DDoS报告(DDoS Intelligence Report Q3 2015)中有个值得注意的事实，那就是DDoS攻击波及范围内，Linux设备正在.....
Linux现僵尸网络，攻击目标90%位于亚洲
安全公司Akamai发现了一种Linux僵尸网络XOR DDoS，每天至少瞄准20个网站，近90%的目标站点位于亚洲。 僵尸网络(Botnet)是指采用一种或多种传播手段，将大量主机感染bot程序(僵尸程序)病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。攻击者通过各种途径传播僵尸程序感染互联网上的大量主机，而被感染的主机将通过一个控制信道接收攻击者的指令，组成一个僵尸网络。.....
Linux Mint遭“猴赛雷”攻击 85美元可买全部账户信息
在Linux 系统中，Linux Mint因为安全、易用、界面友好和提供各种定制，在全球有不少粉丝。据说，这是Linux 历史上第三大最受欢迎的操作系统。 但就在上个周末，这个系统被攻击的消息几乎传遍了各个开源社区。一个叫Peace的黑客组织，让 Linux Mint Team 在新年“遇鬼”，好一阵忙活。 遭遇李鬼，被灌下“毒酒 ” Linux Mint官方 Blog的说法是，黑客入侵了Li.....
全新物联网/Linux恶意软件攻击数字视频录像机并组建僵尸网络
Palo Alto Networks 威胁情报小组Unit 42近日发布报告，宣称发现物联网/Linux僵尸网络Tsunami的最新变种并命名为Amnesia。Amnesia僵尸网络允许攻击者利用未修补的远程代码执行针对数字视频录像机( DVR )设备的漏洞攻击，2016年3月这一漏洞就被发现并公布。这些DVR设备由TVT Digital 生产并 通过70多家合作伙伴分销至全球。根...
攻击UEFI运行时服务和Linux
前言 具有物理访问权限的攻击者能够在许多具有DMA-直接内存访问的完全修补的计算机上攻击固件。一旦在UEFI/EFI运行时服务中执行代码，就可以使用脚本来控制正在运行的Linux系统。 Linux 4.8内核完全随机化了内核的物理内存地址。如果计算机拥有足够大的内存，内核很有可能随机化到4G以上的地址空间上。这意味着DMA硬件攻击仅能够攻击32位的地址(4GB)，如PCILeech，不能直接攻.....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
