• 北工大设创新实验班 探索新工科人才培养新模式 2019-11-10
  • 抓住历史机遇发展数字经济 2019-11-10
  • “人民日报是了解中国和学习汉语的最佳渠道” 2019-11-05
  • 国家统计局:5月份能源生产总体平稳 2019-11-05
  • 朝韩领导人再次举行会晤 2019-10-31
  • 端午节粽飘香!怎么吃粽子不发胖?习俗暗藏养生精髓 2019-10-31
  • 台媒:完善台湾社会经济 蔡英文迫切需补修学分 2019-10-31
  • 这支神奇冰岛队里都是邻居 扑出梅西点球的门将还是导演 2019-10-30
  • 香槟艺术达到新“高度”:反重力香槟外太空也可享用 2019-10-30
  • 国宝级黄腹角雉住进三清山 2019-10-19
  • 最美季节走醉美线路——新疆伊犁大环线文章中国国家地理网 2019-10-17
  • 结构优 动能足 中国经济继续保持高质量发展 2019-10-12
  • 鲜琦:感恩父亲节,永远难忘父亲这首歌(4) 2019-10-06
  • 你反来复去说1+1=2,真痴呆了?你应该讲点其他的吧,譬如,1+1=2,是客观事实还是规律,是真理还是谬误。 2019-10-06
  • 铜梁:90后画师给配电箱穿“花衣”扮靓城市风景 2019-10-03
  • 当前位置:北京十一选五走势图 >  站长 >  建站经验 >  正文

    北京快3近2o○走势图:Linux服务器漏洞防护CVE级别 可SUDO提权到管理员

     2019-10-29 10:28  来源:A5用户投稿  我来投稿   websafe的个人主页 撤稿纠错

    北京十一选五走势图 www.ktrd.net   各种互联网项目,新手可操作,几乎都是0门槛

    linux一直以来很少有漏洞,稳定,高效,安全.深受网站,app运营者的喜欢与青睐,很多网站服务器的运营技术和运维,在维护服务器的同时都会使用sudo命令来做安全,殊不知sudo近期被爆出漏洞,并登上CVE-2019-14287级别,可见漏洞的危害性较大.Linux漏洞,目前来看使用centos系统的服务器,以及网站都会受到该漏洞的影响,我们SINE安全建议大家尽快升级sudo的版本到最新的1.8.28版本,将损失降到最低.防止网站,服务器,APP因为LINUX漏洞被攻击.

    CVE-2019-14287 sudo漏洞到底是为何产生,到底什么是SUDO,我们SINE安全技术来跟大家讲解一下,SUDO是linux系统的管理命令,可以允许用户在不需要切换账号的情况下,使用sudo的命令来运行root的命令,减少root的登录与管理,让操作linux centos系统更方便.同时可以将服务器的安全加强.

    而该漏洞可以将sudo配置的用户可以使用默认的配置规则来使用任意的用户账号来执行root管理员命令,攻击者利用绕过规则的方式将恶意命令传入到服务器中进行执行.从而绕过root权限,进行攻击服务器

    我们SINE安全技术以实际的漏洞测试为基准,发现大部分的linux服务器系统存在/etc/sudoers/目录,如下图所示一样,其中白色字体ALL后面跟的就是用户的组与可以使用sudo root命令的所属账号.那么该如何利用linux漏洞呢? 首先用户需要有sudo的权限,并配置文件允许任意的账户ID来允许命令的执行,达到以上条件后.我们来构造执行命令,使其绕过root权限,执行管理员的命令.代码如下:

    sine my.ini = (ALL, !root) /usr/bin/vi,可以直接允许使用VI命令编辑文件,sudo -u#-1vi就可以以root的管理员权限编辑文件了,具体的linux漏洞POC复现过程看下图:

    目前受影响的linux版本是小于1.8.28的sudo版本都会受到该漏洞的攻击,危害较大可导致服务器被攻击,被入侵,并提权,如果服务器里运行网站,APP,数据库的话,很有可能数据泄露,数据篡改等攻击问题的发生.请各位网站服务器的维护人员,尽快升级sudo到最新版本,修复漏洞,将损失降到最低,安全不可忽视.

    作者: websafe    /    文章:83篇

    申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!

    相关文章

    • Laravel框架网站漏洞测试与修复

      Laravel框架是目前许多网站,APP运营者都在使用的一款开发框架,正因为使用的网站较多,许多攻击者都在不停的对该网站进行漏洞测试,我们SINE安全在对该套系统进行漏洞测试的时候,发现存在REC漏洞.主要是XSRF漏洞,下面我们来详细的分析漏洞,以及如何利用,漏洞修复等三个方面进行全面的记录.

      标签:
      网站漏洞修复
    • 如何制作网站?网站建设基本流程详解

      互联网时代,各行各业的企业为了适应时代的发展,纷纷从线下转移至线上来拓展自己的业务。若想让更多人了解自己的企业,拥有一个专属网站至关重要。网站不仅可以详细介绍企业信息,更重要的,能够获取不少潜在客户,有利于品牌宣传和推广。

    • 什么是外贸建站?建站前都有哪些必须了解的?

      网站建成后,得有足够的流量,你才可以实现变现盈利。不然你的外贸网站就只是个空架子,毫无用处。这就需要你做好网站推广,方法也有很多:可以建成网站后,多分享给亲朋好友和老顾客;

    • 外贸建站9大注意要点

      一个网站的好坏、排名高低,用户体验起着关键的作用。如果一个网站不去注重用户体验,那么这个网站就不会得到用户的青睐,即使推广的再多,流量转化率低,询盘少,最后并不会为企业带来更多的订单。

    • 外贸建站公司提醒:这些坑不要入

      在进出口贸易中,70%的采购商使用的是英语,但是仍然有30%的采购商通过母语获取信息。而大多数企业只会将网站展示为英语,而忽略了其它的小语种,这样也会流失掉一些商机。

    • 为什么我的虚拟主机建站访问速度慢

      虚拟主机毕竟便宜,本身性能有限制是正常情况,如果无法在主机上做突破,站长可以多优化自身网站,如不要放置过多图片与视频,尤其FLASH动画尽量避免。网站加载内容越少,速度自然会越快。

      标签:
      虚拟主机
    • 虚拟主机建站 这4点会导致访问速度慢

      一般来说,使用虚拟主机的网多为个人博客、企业网站、论坛等规模不大的网站,如果网站本身流量巨大,且有提供下载、视频等,那么单纯的虚拟主机是无法满足要求的,访问速度慢就需要更换为服务器了。

      标签:
      虚拟主机
    • 手机建站四大核心组成部分

      移动设备接入网络的方式通常有两种,自带移动网络或WIFI,而这种接入方式使得网站更容易入用户建立情感。

      标签:
      手机建站
    • 手机建站留住客户有妙招

      内容永远是最重要的一环,使用手机登入网站的用户大多会专注于一个问题,更希望得到一个问题详尽的答案。

      标签:
      手机建站
    • 三个小知识 教你全方位认识手机建站

      目前市面上的手机网站建设平台虽然数量很多,但质量高的就没多少了。所以大家一定要慎重选择,免得被坑。建站团队的技术水平、模板设计质量、模板数量、过往成功案例、系统稳定性和安全性、售后服务水平等,都是你需要好好调研的部分。有了趁手的建站工具,才能让新手顺利建站,不然就会白白浪费时间和精力,还做不好网站。

      标签:
      手机建站
    榜单

    热门排行

    信息推荐

    北京十一选五走势图
    扫一扫关注最新创业资讯
  • 北工大设创新实验班 探索新工科人才培养新模式 2019-11-10
  • 抓住历史机遇发展数字经济 2019-11-10
  • “人民日报是了解中国和学习汉语的最佳渠道” 2019-11-05
  • 国家统计局:5月份能源生产总体平稳 2019-11-05
  • 朝韩领导人再次举行会晤 2019-10-31
  • 端午节粽飘香!怎么吃粽子不发胖?习俗暗藏养生精髓 2019-10-31
  • 台媒:完善台湾社会经济 蔡英文迫切需补修学分 2019-10-31
  • 这支神奇冰岛队里都是邻居 扑出梅西点球的门将还是导演 2019-10-30
  • 香槟艺术达到新“高度”:反重力香槟外太空也可享用 2019-10-30
  • 国宝级黄腹角雉住进三清山 2019-10-19
  • 最美季节走醉美线路——新疆伊犁大环线文章中国国家地理网 2019-10-17
  • 结构优 动能足 中国经济继续保持高质量发展 2019-10-12
  • 鲜琦:感恩父亲节,永远难忘父亲这首歌(4) 2019-10-06
  • 你反来复去说1+1=2,真痴呆了?你应该讲点其他的吧,譬如,1+1=2,是客观事实还是规律,是真理还是谬误。 2019-10-06
  • 铜梁:90后画师给配电箱穿“花衣”扮靓城市风景 2019-10-03
  • 广东时时彩群 重庆时时全天计划 福彩3d 胆拖怎样才算中奖 我想做彩票计划员赚钱 彩票大奖是真的还是假的 浙江20选5开走势图 11选5任选8聪明组合 2019年香港马会出码结果 排列3开奖直播链接 游戏园下载 黑彩票网站大全 果博国际 棋牌龙虎刷流水方案 虚拟足球e球彩直播 ag战队