背景 某公司线上服务器意外发现一个Apache Shiro 反序列化漏洞，可以直接GetShell。出于做安全的谨慎，马上出现场应急，确认漏洞。该漏洞存在在cookie字段中的rememberMe字段中，可以RCE 漏洞应急 来到现场后，发现已经升级了，漏洞确认修复完成，只能查看以前的攻击痕迹。 查 ...
分类：
其他好文 时间：
2018-07-02 11:09:25
阅读次数：
197
最新的赚钱神器-电脑挖矿，赚回电脑钱 电脑挂机赚钱：http://hashfish.net/i.html?c=105260 利用电脑闲置资源挖矿，赚钱。 ...
分类：
其他好文 时间：
2018-06-30 10:53:41
阅读次数：
222
当系统被挖矿病毒***，一般会写计划任务或开机启动脚本自动运行，快速排查计划任务ll/var/spool/cron/[root@JWcron]#ll/var/spool/cron/——列出两个用户有计划任务total8-rw-------1oracleoinstall52Jun2407:18oracle-rw-------1rootroot52Jun2407:17root查看是否有开机运行脚本cat
分类：
系统相关 时间：
2018-06-24 00:39:30
阅读次数：
240
运行全节点的用途： 1.挖矿 2.钱包 运行全节点，可以做关于btc的任何事情，例如创建钱包地址、管理钱包地址、发送交易、查询全网的交易信息等等 选个节点钱包：bitcoind 1.配置文件： ~/.bitcoin/bitcoin.conf 文件配置 testnet=1 # 测试网络 （同步快，17 ...
分类：
其他好文 时间：
2018-06-22 13:37:37
阅读次数：
1403
记录一次服务器排查挖矿问题，这次突发事件整得整个小组措手不及。总结一下，其实是hadoop集群yarn的一个低版本端口漏洞导致。具体可以参考：https://paper.seebug.org/611/ 1.查看服务器CPU飙升卡爆，最后发现是服务器在跑挖矿程序，CPU使用率奇高。在此总结一下排查经过 ...
分类：
系统相关 时间：
2018-06-20 22:35:00
阅读次数：
558
对于区块链来说，挖矿是必须的吗？首先，我们来说下挖矿是什么？ 以比特币为例，每一笔交易发生后，并不算完成，交易数据必须写入数据库，才算成立，对方才能真正收到钱。首先，所有的交易数据都会传送到矿工那里。矿工负责把这些交易写入区块链。 计算哈希的过程叫挖矿，计算哈希的机器就叫做矿机，操作矿机的人就叫做矿 ...
分类：
其他好文 时间：
2018-06-15 13:07:51
阅读次数：
179
ubuntu 是默认登录的用户，需要执行root级别的命令时，加上sudo即可。 （被腾讯云的服务器坑惨了，买了好几台的centos机器，只要是安装了JDK，立马就会被黑客攻击，提示的病毒名词带有bitcoin的字样，估计是挖矿的，然后CPU就100%了。也没啥解决办法，只能重装系统，每次重装完，只 ...
分类：
系统相关 时间：
2018-06-05 23:17:31
阅读次数：
225
挖矿木马简介 随着区块链的火爆，各种虚拟货币的行情一路走高，不乏有人像炒房炒股一样，通过包括大名鼎鼎的比特币在内的各种虚拟货币发家致富，让人眼馋。在这种情况下，黑客怎么会放过这么赚钱的机会呢。大家都知道，获取虚拟货币除了买卖还有就挖矿，挖矿其实是通过计算机做一些复杂的运算去算出还没有归属的虚拟货币节 ...
分类：
其他好文 时间：
2018-06-03 21:23:27
阅读次数：
226
2018年5月29日，之前在有品App销售火爆的猫盘在京东平台全新发布了一款集IPFS分布式存储和比特币激励机制双重属性于一身的猫盘(挖矿版)，可以实现赚比特币、挖Filecoin以及数据的IPFS分布式存储，可以算是一款智能存储和挖矿利器了。 猫盘挖矿版的收益来自于用户共享的闲置存储空间及带宽资源 ...
分类：
其他好文 时间：
2018-06-03 14:41:14
阅读次数：
199
《财经》2018年第12期 总第529期 旬刊 《 本期主要话题:各城市抢人大战；国产仿制药大限将至；物美大规模并购乐天马特华北店面；比亚迪电池不向其他厂商开放，成就了比亚迪，也导致了目前的业绩下滑；数字货币矿业公司也有机会将挖矿领域成熟的ASIC芯片技术拓展到人工智能领域；快手、抖音进入巷战； 总 ...
分类：
其他好文 时间：
2018-06-01 20:40:13
阅读次数：
225
