webshell使用方法-防止DDOS脚本-暴力破解-自动劫持root密码并转发密码到邮箱

内容：
24.1 webshell使用方法
24.2 使用DDoS deflate 解决服务器被DDOS攻击的问题
24.3 暴力破解sshd服务
24.4 自动劫持root密码并转发密码到邮箱

实验环境
服务端：63.cn IP：192.168.1.63
客户端：64.cn IP：192.168.1.64

本节所使用实验环境：RHEL 7 （如有使用RHEL 6，会特别注明）

24.1.1 攻击思路：

想要拿下一台主机A的权限：
1、了解一下这个服务器：端口，服务器版本，操作系统版本。找漏洞。
2, 拿到对A有一定权限的身份
如果对方是一个WEB服务器，想办法上传webshell然后提权（利用对方的应用程序的漏洞）
3, 传上去后，得到apache身份，提权

24.1.2 webshell使用方法
上传木马程序：
方法1：nginx解析漏洞。 把aa.php 改成 aa.jpg ,通过网站中的上传图片功能上传到服务器。可以直接执行php程序。
详情：CVE-2013-4547 Nginx解析漏洞深入利用及分析 ：http://drops.wooyun.org/tips/2