Windows过后linux也未能逃避勒索病毒的危害,在5月26日,很多linux都中了勒索病毒,由Samba远程代码引入了系统中。WannaCry病毒linux修复补丁帮助你防御勒索病毒入侵。
这一漏洞来自于Samba——一款可在Linux和Unix系统上实现SMB协议的开源软件,该软件正广泛应用在Linux服务器、NAS网络存储产品以及路由器等各种IoT智能硬件上。
与Windows版的“永恒之蓝”相比,Samba漏洞相对比较简单、更容易被攻击,而且同样威力巨大,可以远程执行任意代码。其漏洞攻击工具也已在网上公开,很可能被不法分子恶意利用。
1、发现Web打开特别慢,就登陆服务器查看原因,使用top查看后发现有个httpd程序占满了CPU,但是这个httpd却是加了个.隐藏的
2、接着使用ps查看进程,发现了这个程序,并且它在连接一个地址,还有一堆参数
3、通过上图可以看出此文件并不是apache的程序,而是在root目录下,接着使用ls –a查看root目录发现不光这一个可疑文件。
如官方所描述,该漏洞只需要通过一个可写入的Samba用户权限就可以提权到samba所在服务器的root权限(samba默认是root用户执行的)。
从Patch来看的话,is_known_pipename函数的pipename中存在路径符号会有问题:
再延伸下smb_probe_module函数中就会形成公告里说的加载攻击者上传的dll来任意执行代码了:
加载全部内容
2017异鬼Ⅱ病毒免疫工具腾讯电脑管家查杀v1.0 最新版56M5人在玩2017异鬼Ⅱ病毒免疫工具腾讯电脑管家查杀是一款专门针对异鬼Ⅱ病毒开发的防护软件,异鬼Ⅱ木马通过国内几大知名下载站的高速下载器推广,并且能够兼容XP、Win7、Win10等主流操作系统,影响范围巨大。
下载Are you OK病毒防御工具下载32.1M4人在玩AreyouOK病毒防御工具,这个病毒是最近出来的,出现的状况是满屏小米logo和AreyouOK?的字样。此病毒的传播速度也是非常快速的,防御还是要做好的。
下载365文件夹加锁伪装工具下载v2.0 绿色版332KB2人在玩365文件夹加锁伪装工具是非常小巧实用的文件保护工具,用户可以将指定的文件夹伪装成我的电脑、控制面板、打印机等对象,并设置密码。
下载360坏兔子勒索病毒查杀软件v6.0最新版37.2M2人在玩BadRabbit勒索病毒预防工具为你更好的保护电脑安全,近日名为BadRabbit勒索病毒在国际传开,已有不少电脑中招,下载这款查杀工具,帮你预防电脑安全,欢迎各位下载使用这款软件。
下载QQ电脑管家1.8M2人在玩本站提供电脑管家2021最新版下载,本版本带来全新视觉改版,清爽界面更有温度,极致体验更加智能,除了保持其原有的特色安全功能外,加强了防护能力,增强了沙箱隔离功能,并完善了对未知病毒的行为拦截与防御,有效保障用户的电脑安全。QQ电脑管家安全中心称,QQ电脑管家对QQ聊天软件的安全防护更具针对性,可实现对破坏QQ的修复作用,能决解QQ空间打不开,QQ上网异常等一列问题,同时登陆QQ帐号拥有QQ加速功能。
下载360安全卫士v11.6.0.1001 最新版1.5M1人在玩360安全卫士最新版全面来袭啦,永久免费依旧是360安全卫士使用特色!最新版界面设计更加简洁大方,电脑体验一键优化,实用工具更多更全,木马病毒难逃法眼,帮助让你做真正的安全行家。
下载迈克菲杀毒软件v2018 官方版14.2M1人在玩迈克菲怎么卸载,迈克菲杀毒软件怎么样?McAfee杀毒软件是McAfee公司的一款单独用来检测和杀除特定病毒的软件,它并不同于那种实时病毒防护软件,迈克菲杀毒软件更像是一种能帮助管理员对付已经受感染的系统。
下载2345安全卫士加强版v3.9.0.10160【自带完整病毒库】106.7M1人在玩2345安全卫士增强版,自带完整病毒库,拥有更安全、更专业、更贴心等安全功能,是一款完全免费的专业的杀毒软件,超强查杀木马,24小时保护电脑安全。
下载360天擎终端安全管理系统下载v6.0 官方版60M1人在玩360天擎终端安全管理系统是一款360官方推出的安全杀毒软件,它能够帮你完美截杀所有病毒,保护你的电脑365天。有需要的朋友可以来下载。
下载卡巴斯基个人免费版下载18.0.0.405aben_12579 官方版2.1M1人在玩卡巴斯基个人免费版全新发布,称之为KasperskyFree卡巴免费版,提供文件和网页杀毒、自动更新、自动保护等功能,作为全球第一杀毒软件,免费版体积更小,运行速度更快,无广告。
下载