杂项

sqlmap 注入自动检测工具
http://sqlmap.org/
https://www.cnblogs.com/ichunqiu/p/5805108.html

udp反射攻击
1.安装iftop查看包流量变化。
sudo iftop -i eth1 -n -P
使用iftop查看对外的网卡eth1的流量变化，发现是sunrpc的出入ip很多国外的ip十分可疑，sunrpc使用的端口是111。
2.使用netstat查看端口
sudo netstat -na
发现111端口的udp是对外开放的。
3.查看111端口进程有哪些.
sudo lsof -i:111
发现是一个rpcbind的服务进程，上网查询发现 PortMapper被滥用进行大规模DDoS攻击(https://www.aqniu.com/threat-alert/9897.html) 相关的文章.
4.暂时禁用rpcbind服务
sudo systemctl stop rpcbind.service
现在就是等待，看还有没有反射攻击报警了...
-----------------补个查看默认启动服务的命令------------------------------------
服务级别：chkconfig --list
系统级别：systemctl list-unit-files
5.分布式任务调度系统
http://www.xuxueli.com/xxl-job
6、会话劫持
https://www.cnblogs.com/lingerhk/p/4094040.html

------------------------------------------------------------------------------
由两台机子之间经常要传文件，每次输入密码是不可以的，可以配置免密码登录。这种情况只允许内网之间机子的连接。不应允许外网机子与内网机子连接

1、确认系统已安装OpenSSH的server 和client
rpm -qa|grep openssh
2、 用 root 用户登录。每台服务器都生成公钥，再合并到 authorized_keys。

3、 CentOS 默认没有启动 ssh 无密登录，去掉 /etc/ssh/sshd_config 其中 2 行的注释，每台服务器都要设置。

RSAAuthentication yes
PubkeyAuthentication yes
service sshd restart/systemctl restart sshd
4、每台服务器下都输入命令 ssh-keygen -t rsa，生成 key，一律不输入密码，直接回车，/root 就会生成 .ssh 文件夹。
5、 在 Master 服务器下，合并公钥到 authorized_keys 文件，进入 /root/.ssh 目录，通过 SSH 命令合并.

# cat id_rsa.pub>> authorized_keys
# ssh root@10.8.26.196 cat ~/.ssh/id_rsa.pub>> authorized_keys
# ssh root@10.8.26.195 cat ~/.ssh/id_rsa.pub>> authorized_keys
6、把 Master 服务器的 authorized_keys、known_hosts 复制到 Slave 服务器的 `/root/.ssh 目录

# scp authorized_keys root@server2:/root/.ssh/
# scp authorized_keys root@server3:/root/.ssh/
# scp known_hosts root@server2:/root/.ssh/
# scp known_hosts root@server3:/root/.ssh/
7、修改/etc/hosts/ 把IP与服务名配到一起如
ip1  elk_log1
ip2  elk_log2
8、连接使用
ssh elk_log1
就行
8、如果登录还是要密码，有可能是
1、chmod 600 authorized_keys
      chmod 700 .ssh
     这个没验证是不是它引起的问题
2、/etc/selinux/config里面SELINUX=disabled 安全设置的问题
3、sshd_config里的配置有问题，比如用root密码时，配置问题里有限制root的登录方式。如果不修改，怎么也登录不了。
4、使用ssh -vvv 来看详细的信息，不过这个也不好看。
5、查看安全登录日志 vi var/log/secure查看出错原因