本文分享了一起通过企业Web服务器上的CGI模块被利用进行攻击的案例。通过检查进程，发现在Apache的htdocs和配置文件中有异常，黑客可能利用CGI执行非法操作。通过浏览器验证，确认存在安全问题。解决措施包括删除恶意文件，禁用CGI执行权限，更新bash以加强服务器安全。
使用top命令看看进程是否有异常
1.进程上有个fresBSD，数字，字母+数字，经验
2.mysql的进程如此之多，一个异常
3.去Apache下的htdocs下看看文件及隐藏的
4.再去Apache的目录下有个疑似文件，是个cgi的模块，再去看主配置文件有没有配这个模块，发现已引用
再次发现已启动，疑似黑客通过cgi来攻击
现在来测试：
通过浏览器来访问cgi，发现服务器信息都被解析出来了，确实有问题
百度搜test-cgi，确实有该漏铜，用下图命令远程看到该服务器的用户及密码，以及任何命令都行
因此又回到了最初装Apache的时候，该装哪些模
最低0.47元/天 解锁文章
9072
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
