AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / user-14410

Cyclone's questions

Martin Hope
Cyclone
Asked: 2010-04-08 11:37:36 +0800 CST

Traceroutes 到每个站点都包括 nameintelligence.com

  • 0

我使用 domaintools.com 在一堆站点上进行了跟踪路由,并注意到每个站点都指向这个我从未听说过的“nameintelligence.com”站点。

绝对每个站点,包括这个站点、google、我自己的站点、yahoo、microsoft.com、stackoverflow、一切,都将 nameintelligence.com 排在第一位。

那个网站是什么,他们做什么?他们显然是 PR 4,但我从未听说过他们。

我认为这是问的正确地方,如果我错了,我很抱歉。

这是谷歌的跟踪路由:http://dns-tools.domaintools.com/ip-tools/?method=traceroute&query= 74.125.53.99

networking
  • 1 个回答
  • 122 Views
Martin Hope
Cyclone
Asked: 2010-01-15 12:17:43 +0800 CST

记录入站防火墙 ping,按 IP 组织

  • 0

有什么方法或程序可以做到这一点吗?我的一个 VPS 收到了大量的 ping,几乎达到了 mini-ddos 的水平。我需要通过 IP 地址跟踪发出的 ping(甚至只是输出到一个简单的日志文件)

Windows 中是否有任何内置功能可以做到这一点?

如果没有,是否有一个预先存在的程序可以?

如果没有,是否可以使用 .net 框架构建一个?

谢谢您的帮助!

windows firewall ddos
  • 2 个回答
  • 96 Views
Martin Hope
Cyclone
Asked: 2009-11-03 09:49:48 +0800 CST

从服务器上卸下控制套件

  • 0

我的网站所在的服务器被感染了(请原谅我的混淆)

 Y-E-S E-x-p-l-o-i-t S-y-s-t-e-m

它是一个“控制套件”。

我从http://cassandrasecurity.com/?p=282找到了一些关于它的信息

如何移除此控制套件并保护系统?木马扫描显示受感染的 GD 库。

malware
  • 1 个回答
  • 57 Views
Martin Hope
Cyclone
Asked: 2009-10-27 11:29:43 +0800 CST

我的网站被感染了,我恢复了未感染文件的备份,取消标记为危险需要多长时间?

  • 3

我的网站 www.sagamountain.com 最近被恶意软件分发者感染(或者至少我认为可能已经感染)。

我已删除所有外部内容、谷歌广告、萤火虫聊天等。

我上传了几周前的备份,当时没有问题。

我修补了 SQL 注入漏洞。

现在,将其取消标记为危险需要多长时间?我在哪里可以联系谷歌?

我不确定这是否是发布它的正确位置,但由于它可能是服务器问题,我也可以。站点可以通过病毒在整个服务器上注入base64代码,还是仅通过sql注入?

谢谢你的帮助,病毒把我吓坏了。

是否有可以扫描我的页面并告诉我问题所在的在线病毒扫描程序?

web-server
  • 2 个回答
  • 319 Views
Martin Hope
Cyclone
Asked: 2009-07-26 13:14:21 +0800 CST

删除恶意脚本

  • 0

不幸的是,我今天发现我的网站上有一个恶意脚本。它是 chmodded 644,但我无法删除它。它上面的目录将允许我正常删除它。界面是cPanel。

我从后面的源代码底部找到了创建者的名字。

这个脚本非常讨厌,并且在我网站的每个目录中。幸运的是,我有一个干净的备份,我计划尽快恢复它。

从源头上,我得出它用于“破解” ftp 密码、mysql 数据库、一般的安全性,而且(不幸的是)它还可以做更多的事情,包括直接访问我帐户中的每个文件. 它针对某些脚本,即 phpbb、smf 和 vbulliten,但我的网站上没有运行这些脚本。

是否有脚本可以在不触发的情况下强制删除此病毒/蠕虫/不管它是什么鬼?

它出现在所有目录中 chmod 至少为 755 的事实,以及一些它以某种方式为 644 的目录。

我该怎么办?还没有人运行它,它只是原地不动。没有任何访问日志记录任何人对其进行任何操作(尚未)

对我来说最好的道路是什么?我一直听说它在整个服务器上,而不仅仅是我的帐户。

另外,很抱歉,如果这个网站不是问它的正确地方,我认为这是最好的,因为它直接相关。有什么方法可以将文件名列入黑名单吗?

php security
  • 4 个回答
  • 540 Views

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve