# echo admin >> user_list 之后通过service命令开启FTP服务:

# service vsftpd start现在就可以在本机访问FTP远程服务器了,然后通过put命令上传文件了。4 SSH Windows ClientSSH提供了一个scp2.exe作为Windows下的scp命令工具。
在使用linux nslookup命令时,可以通过在命令后加上目标DNS服务器的IP地址或域名来指定使用特定的DNS服务器进行域名解析。具体操作为在nslookup命令后加上“-s”参数,然后加上目标DNS服务器的IP地址或域名即可。例如,使用以下命令来指定使用IP地址为8.8.8.8的DNS服务器进行解析:nslookup -s 8.8.8.8 www.google.com这样就会使用指定的DNS服务器进行域名解析,而不是默认的本地DNS服务器。
华盛顿大学的安全研究员Andre' DiMino注意到了多个IP地址试图利用一个已修复PHP漏洞劫持Linux服务器,他很好奇攻击者如何成功控制一台Linux服务器, 因此设立了一个蜜罐,运行旧版本的PHP,让攻击者劫持,进行观察。
DiMino发现,攻击者确实非常狡猾,发出了包含多个指令的HTTP POST请求,下载一个伪装成PDF文件的 Perl 脚本,执行之后删除。
为了确保成功,攻击者使用 curl、fetch、lwp-get请求重复上述步骤。
攻击者在服务器上安装了多个应用,包括 比特币和素数币挖矿程序,DDoS工具,扫描其它存在已知漏洞的机器的工具。随着Linux服务器的流行,它和Windows PC一样成为攻击者眼中极具吸引力的目标。