标签: anonymous

DNS 在匿名攻击中关闭

在我写这篇文章的时候,我们公司的网站和我们开发的网络服务因匿名攻击(或者 Twitter 说的)导致 GoDaddy 大中断。
我们使用 GoDaddy 作为我们的注册商,并将其用于某些域的 DNS。

明天又是新的一天——我们能做些什么来缓解这种中断?
简单地移动到,比如说,DNS 的 Route 53 可能是不够的。
有没有办法消除这种单点故障?

domain-name-system godaddy ddos domain-registrar anonymous

12
推荐指数
1
解决办法
789
查看次数

允许匿名上传 Vsftpd?

我需要 Linux (CentOS 5.5) 上的基本 FTP 服务器,没有任何安全措施,因为服务器和客户端位于测试 LAN 上,未连接到网络的其余部分,该网络本身在 NAT 防火墙后面使用不可路由的 IP没有对 FTP 的传入访问。

有些人推荐Vsftpd 而不是PureFTPdProFTPd。无论我尝试什么,我都无法允许匿名用户(即以“ftp”或“匿名”身份登录并输入任何字符串作为密码)上传文件:

# yum install vsftpd

# mkdir /var/ftp/pub/upload

# cat vsftpd.conf
listen=YES
anonymous_enable=YES
local_enable=YES
write_enable=YES
xferlog_file=YES

#anonymous users are restricted (chrooted) to anon_root
#directory was created by root, hence owned by root.root
anon_root=/var/ftp/pub/incoming
anon_upload_enable=YES
anon_mkdir_write_enable=YES

#chroot_local_user=NO
#chroot_list_enable=YES
#chroot_list_file=/etc/vsftpd.chroot_list
chown_uploads=YES
Run Code Online (Sandbox Code Playgroud)

当我从客户端登录时,这是我得到的:

500 OOPS:无法更改目录:/var/ftp/pub/incoming

我也试过“#chmod 777 /var/ftp/incoming/”,但得到同样的错误。

有人知道如何以最低安全性配置 Vsftpd 吗?

谢谢你。


编辑:SELinux 被禁用,这里是文件权限:

# cat /etc/sysconfig/selinux
SELINUX=disabled
SELINUXTYPE=targeted
SETLOCALDEFS=0

# sestatus …
Run Code Online (Sandbox Code Playgroud)

linux ftp upload anonymous vsftpd

8
推荐指数
1
解决办法
7万
查看次数

带有匿名用户的 sftp

如何设置匿名 sftp 用户?

我生成 ssh 密钥对,设置/usr/lib/sftp-server为 shell/etc/password并共享私钥(id_rsa),使用此命令用户可以访问

 sftp -oIdentityFile=id_rsa public_sftp@host
Run Code Online (Sandbox Code Playgroud)

是个好主意吗?

ssh sftp anonymous

5
推荐指数
2
解决办法
2万
查看次数

windows server 2008 R2 Standard - 停止匿名登录

在 Windows Server 2008 R2 Standard ED 上。我们在事件查看器下记录了大量匿名登录

如何阻止这个?如何禁用匿名登录?

留言副本:


An account was successfully logged on.

Subject:
    Security ID:        NULL SID
    Account Name:       -
    Account Domain:     -
    Logon ID:       0x0

Logon Type:         3

New Logon:
    Security ID:        ANONYMOUS LOGON
    Account Name:       ANONYMOUS LOGON
    Account Domain:     NT AUTHORITY
    Logon ID:       0x7863af9a
    Logon GUID:     {00000000-0000-0000-0000-000000000000}

Process Information:
    Process ID:     0x0
    Process Name:       -

Network Information:
    Workstation Name:   ZZC-01309261645
    Source Network Address: 111.xxx.xxx.134
    Source Port:        55xxx

Detailed Authentication Information:
    Logon Process:      NtLmSsp 
    Authentication …
Run Code Online (Sandbox Code Playgroud)

windows windows-server-2008-r2 anonymous

5
推荐指数
1
解决办法
7855
查看次数

如何在匿名 DDOS 攻击中幸存下来?

每次匿名团体瞄准一个网站时,他们都可以将其删除..即使对于拥有专业人士的大型企业/政府也是如此。

我阅读了有关使用 DDOS 保护技术处理正常 DDOS 攻击的(基本理论)。

但是为什么这些技术在匿名组攻击的情况下会失败呢?

有没有关于通过真正有组织的 DDOS 攻击幸存下来的成功案例?

ddos anonymous

4
推荐指数
2
解决办法
2886
查看次数

在 Apache 上提供匿名下载

我在 Ubuntu 11.10 上运行了 Apache/2.2.20 的 vanilla 安装。我想提供两个可以匿名访问的文件(一个 readme.html 和一个 1.7GB 的下载)。

我想使用 Google Analytics 来跟踪对 的访问myserver/readme.html,但提供了一个备用路径myserver/private/readme.htmlmyserver/private/bigdownload该路径未被 Google Analytics 跟踪或记录在 Apache 日志中。

我的目标符合科学审查的标准要求,即我提供匿名下载访问。潜在的评论者很少,即使知道州或国家也可能会影响匿名。

我想到了一些潜在的解决方案,但我对 Apache 和 Web 服务器配置相对不熟悉:

  1. 阻止 Apache 记录特定目录的源 IP 地址和/或其他可识别信息(但是,如何?)?
  2. 配置 Google Analytics 以忽略子路径(如何?)
  3. 找到一个可以隐藏位置的匿名浏览器。

从服务器提供匿名下载访问的最简单方法是什么?

anonymous apache-2.2

1
推荐指数
1
解决办法
264
查看次数

Windows 用户/组 - 匿名登录、每个人、访客 - 什么是什么?

在通过 DB-links 安装和安排连接期间,我遇到了帐户/组Everyone和帐户/组ANONYMOUS LOGON的库(DLL)的设置权限。到目前为止,我一直认为对于Everyone,每个连接/请求都可以访问该资源。为什么我需要指定其他内容(例如匿名登录)?另外,如果有的话,与访客帐户相比有什么区别?

我之前通过搜索引擎做了一些研究,但是我访问的问答论坛并没有带来相关的解释——什么是什么,为什么我需要这个和那个以及它们有何不同。感谢您的英特尔。

windows users guest groups anonymous

1
推荐指数
1
解决办法
4107
查看次数