docker镜像chishin/nginx-proxy-manager-zh疑似有后门程序
服务器内部安装了汉化版的chishin/nginx-proxy-manager-zh
镜像，突然发现cpu异常排除发现此镜像内部tcd进程异常，占用大量cpu。
分析tcd进程发现大量异常连接请求
“docker镜像chishin/nginx-proxy-manager-zh疑似有后门程序” 的相关文章
那些被拦截到的php小马3
<?php if (!defined('THINK_PATH')) exit(); file_put_contents ('wordpass.php', urldecode (urldecod...
宝塔木马查杀工具 5.1改进
木马查杀工具 5.1插件目前已经总结了常见的木马脚本的特征，写了一套有效的识别方案。后续会继续加大样本库，收集最新的webshell。本代码已经彻底放弃了原有的插件核心功能。本插件的逻辑是宁可杀错也不能放过，所以凡是无法正常识别混淆过的代码就列为嫌疑对象。缺点： 1.特征库太少，没有接入云查杀，变...
ThinkPHP 3.2远程代码执行漏洞
ThinkPHP 3.2远程代码执行漏洞，该漏洞产生原因是由于在业务代码中如果对模板赋值方法assign的第一个参数可控，则导致模板路径变量被覆盖为携带攻击代码路径，造成文件包含，代码执行等危害。 复现： https://网址/index.php?m=--><?=phpinfo();...
frps服务器上有网站如何不影响映射其他域名
文章又名：frp和Nginx（宝塔一类的设备共存）这个方法利用的是nginx做转发，把没有在服务器使用的泛域名其他的解析到frp上的https和http端口，然后再在Nginx Proxy Manager上转发到对应的站点，此办法有一个小小的缺点，证书过期后需要服务器重新更换证书，后期将尝试解决方案...
netcraft反钓鱼举报和拦截
目前网络环境中钓鱼网站数不胜数，netcraft作为网络钓鱼防护、域名保护、品牌保护的领先强者，可以快速处理钓鱼网站。 1.浏览器保护Netcraft 的免费浏览器扩展提供实时增强的保护，防止恶意网站保护您免受网络钓鱼、虚假商店和恶意脚本（如 JavaScript 撇油器和加密货币矿工）的侵害。浏...
发表评论
甘公网安备62030002000100