一次疑似的Hacker攻击WEB安全电脑资料.doc资源-CSDN下载

182 浏览量 2025-06-12 00:53:18 上传评论收藏 12KB DOC 举报

资源推荐

资源详情

资源评论

一次疑似的Hacker攻击WEB平安电脑资料

中午在吃饭，手机响了，运维告诉我有一台内部系统的server的CPU

负载到达了80%，一共两次，每次持续3分钟左右，

我让运维先别慌，去server上取Apache的apacheaess.log出来

apacheaess.log文件翻开来一看，每次CPU负载狂飙的时候，都密集

了出现了以下的恳求，3分钟内到达了4000次以上。

分析日志可以看到，XX.XX.201.254的客户端，在【xxx.xxx./admin

/image.php?】的画面上，发送GET恳求【/api/resizeimage.php?im

age=banner/08071002.png&width=320&height=100】到我们的serve

r上，

第一，我们这台server位于公司防火墙背后，运行的是名为[xxx.xx

x./admin/]的公司内部系统。这个系统的域名也是公司内部DNS的域

名，因此从外网直接发起攻击可能性不大。

第二，

image.php?这个画面上确实有调用【api/resizeimage.php】的接口

，但是如此频繁的访问，绝对不可能是正常的画面操作。

第三，api/resizeimage.php的代码的作用是将客户上传到server硬

盘上的image文件读入内存，然后在CPU中进展计算，生成符合参数

要求大小的缩小图，然后作为响应返回回来。并且在内存中将缩小

图释放掉。。。。。。。这么的代码，负载一上去，CPU肯定挂

我先把注意力放在client的XX.XX.201.254上，经过调查，这台效劳

器是另一个工程组的一台公用server。。。。

果然是高手，利用这台公用server作为跳板。

这台肉鸡上发生的事情和调查还在进展中，汇总之后也想写出来。

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余1页未读，立即下载

内容反馈

Enthralled

粉丝: 6

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip