SSH公私钥后门从入门到应急响应

news2024/11/15 17:44:10

目录

1. SSH公私钥与SSH公私钥后门介绍

1.1 SSH公私钥介绍

1.1.1 公钥和私钥的基本概念

1.1.2 SSH公私钥认证的工作原理(很重要)

1.2 SSH公私钥后门介绍

2. 如何在已拿下控制权限的主机创建后门

2.1 使用 Xshell 生成公钥与私钥

2.2 将公钥上传到被需要被植入后门的服务器centos7

2.2.1 将公钥文件上传或下载到目标服务器

2.2.2 将公钥写入.ssh/authorized_keys文件

2.3 Xshell 免密登录测试

3. 如何进行应急响应

3.1  查看服务器开放的端口号与服务

3.2 查看可疑进程

3.3 查看SSH成功登录的日志(查看可疑ip和用户)    

3.4 查看被修改的.ssh/authorized_keys文件信息

3.5 清除后门 

1. SSH公私钥与SSH公私钥后门介绍

1.1 SSH公私钥介绍

        SSH（Secure Shell）公私钥对是一种用于认证的加密技术，它允许用户通过持有私钥来远程登录服务器，而无需输入密码。这种认证方式比传统的密码认证更安全，因为它依赖于加密技术来验证用户的身份。

1.1.1 公钥和私钥的基本概念

  • 公钥（Public Key）：这是一个可以公开的密钥，通常用于加密数据或验证签名。在SSH认证中，公钥用于加密会话密钥，确保只有持有对应私钥的用户才能解密并建立连接。

  • 私钥（Private Key）：这是一个必须保密的密钥，用户用它来解密接收到的数据或对数据进行签名。在SSH认证中，私钥用于解密由公钥加密的会话密钥，从而建立安全的SSH连接。

1.1.2 SSH公私钥认证的工作原理(很重要)

  1. 密钥生成：用户使用SSH密钥生成工具（ssh-keygen）创建一对密钥，即公钥和私钥。

  2. 公钥部署：用户将公钥复制到服务器的~/.ssh/authorized_keys文件中，这个文件存储了允许登录到该服务器的所有公钥。

  3. 认证过程：

    • 当用户尝试使用SSH客户端连接服务器时，服务器会从authorized_keys文件中读取公钥。
    • 服务器使用这个公钥加密一个会话密钥，并将其发送给客户端。
    • SSH客户端使用对应的私钥解密会话密钥，然后使用这个会话密钥与服务器建立加密的SSH连接。

  4. 连接建立：如果客户端能够成功解密会话密钥并建立连接，服务器就知道客户端持有正确的私钥，从而验证了用户的身份。

1.2 SSH公私钥后门介绍

        SSH公私钥后门是一种利用SSH协议的公钥认证机制来实现未授权访问的技术。在SSH协议中，除了传统的密码认证方式外，还可以使用公钥和私钥对进行认证。用户将公钥放置在服务器的~/.ssh/authorized_keys文件中，之后使用对应的私钥即可登录服务器，无需输入密码。
        SSH公私钥后门的关键在于攻击者通过某种手段获取到服务器的写入权限，将自己的公钥添加到authorized_keys文件中，或者篡改已有的公钥。这样，攻击者就可以使用对应的私钥在不被察觉的情况下登录服务器。(就是在有权限的情况下,自己增加了一个额外的登录认证的方式)

2. 如何在已拿下控制权限的主机创建后门

2.1 使用 Xshell 生成公钥与私钥

在攻击机上使用 Xshell 生成私钥，按照如图所示选择“新建用户密钥生成向导”

之后输入 密钥名称与密码（可任意设置），此处密码设为：xiaoyu123 ，之后点击下一步

之后点击“保存为文件”

成功保存文件之后，再点击完成

出现弹窗提示，即正确生成，此处密钥为私钥

2.2 将公钥上传到被需要被植入后门的服务器centos7

2.2.1 将公钥文件上传或下载到目标服务器

        将公钥 idrsa2048.pub ，让靶机可以下载改公钥，也就是将公钥通过wget的方式传到靶机上(就是想办法将公钥上传到服务器)

        这里如果有上传的权限或是可以通过ssh远程连接的话,可以直接将公钥上传到需要留后门的主机,或者通过在本机搭建服务或是在服务器上搭建服务,让靶机能够通过wget下载到靶机就可以了

2.2.2 将公钥写入.ssh/authorized_keys文件

        将公钥 idrsa2048.pub 内容写进 .ssh/authorized_keys 文件中,查找 authorized_keys 文件的位置，发现该服务器中无该文件,注意这里需要再~目录的上一层查找

find -name authorized_keys

那么我们就开启免密登录功能,命令如下：

# 输入命令后一直回车就可以了
ssh-keygen -t rsa

在ssh目录下创建该文件,命令如下：

touch /root/.ssh/authorized_keys

 

接下来将xhell的公钥追加到 authorizedkeys 文件，并且给 authorizedkeys 文件赋予执行权限

cd /root
cat id_rsa_2048.pub >> /root/.ssh/authorized_keys
chmod 600 /root/.ssh/authorized_keys

2.3 Xshell 免密登录测试

点击新建会话，输入主机IP地址

        输入完之后，不要点击确定，接下来点击 “用户身份验证”，并选择 Public Key ,之后输按照如图所示输入用户名密码（本例是root/xiaoyu123），下面的秘钥的密码也是xiaoyu123,输完用户名密码之后点击“确定”

选择会话之后点击连接,不需要输入用户名密码就可以成功登录

输入ifconfig查看连接的服务器ip地址

3. 如何进行应急响应

3.1  查看服务器开放的端口号与服务

        查看服务器开放的端口号，发现有个ssh连接，并且与负责人确定改IP正常情况下不能登录服务器

# 查看服务器开放的端口号
netstat -anpt

3.2 查看可疑进程

根据PID号查看进程，并未发现异常，是正常的ssh登录

ll /proc/1948

3.3 查看SSH成功登录的日志(查看可疑ip和用户)    

     这里其实还是看不出来什么,很多师傅是不是想到要进行查看文件是否被修改,这里其实可以通过查看登录成功的日志信息发现,不懂命令的师傅可以看我之前的文章,基本每一篇都有在提

more /var/log/secure | grep 'Appected'

        发现一个通过秘钥登录的用户,这里可以和运维人员进行确认,那么接下来查看authorized_keys 文件是否被篡改

3.4 查看被修改的.ssh/authorized_keys文件信息

cat /root/.ssh/authorized_keys

发现被添加了未知用户的公钥,查看文件的一些属性

查看被篡改时间，确定是最近被篡改的

#  这里用下面的命令都可以查看最近一次文件的修改时间
stat /root/.ssh/authorized_keys
ll /root/.ssh/authorized_keys

3.5 清除后门 

如何清除后门,直接将公钥文件的信息删除即可

# 下面的三条命令都可以清除文件中的信息
sudo truncate -s 0 /root/.ssh/authorized_keys
sudo sh -c 'echo "" > /root/.ssh/authorized_keys'
sudo echo -n "" > /root/.ssh/authorized_keys

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2138235.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Qt_显示类控件

Qt_显示类控件

目录 一、QLabel 1、QLabel属性介绍 2、textFormat文本格式 3、pixmap标签图片 3.1 resizeEvent 4、QFrame边框 5、alignment文本对齐 6、wordWrap自动换行 7、indent设置缩进 8、margin设置边距 9、buddy设置伙伴 二、QLCDNumber 1、QLCDNumber属性介绍 2、实…
阅读更多...
再次探讨最小生成树Prim算法

再次探讨最小生成树Prim算法

二次复习Prim算法时得到了一些新的启示。正常初次学算法时都特别注意代码，但是慢慢的发现，随着代码能力的增强，代码反而不是这么重要，重要的是算法的思路。既在自己的脑子中能有这个算法的图解。 下面展示一下二次学习的思路&…
阅读更多...
秋韵虫趣.

秋韵虫趣.

文章目录 虫鸣概览虫坛文化蟀种纷呈中华蟋蟀宁阳蟋蟀刻点铁蟋长颚斗蟋 油葫芦棺头蟋中华灶蟋小素蟋树皮蟋蟀 花生大蟋斑腿针蟋其他鸣虫树蟋，又名竹蛉、邯郸梨片蟋，又名金钟、天蛉、绿蛣蛉、银琵琶凯纳奥蟋，又名石蛉，鳞蟋黄蛉蟋&am…
阅读更多...
基于A2C与超启发式的航天器星载自主任务规划算法-笔记

基于A2C与超启发式的航天器星载自主任务规划算法-笔记

1. Actor-Critic 模块 主要文件：AC.py, PolicyNet.py, ValueNet.py作用：该模块实现了 A2C（Advantage Actor-Critic）强化学习算法。其中，ActorCritic 类是核心，它同时管理策略网络（Actor&#x…
阅读更多...
misc合集（1）

misc合集（1）

[Week3] 这是一个压缩包 有密码，提示QmFzZUNURj8/Pz8/P0ZUQ2VzYUI base64解密是BaseCTF??????FTCesaB 猜测这应该是⼀个轴对称的密码 python ⽣成了密码字典，再通过 ARCHPR 进⾏字典爆破 lowercase abcdefghijklmnopqrstuvwxyz uppercase l…
阅读更多...
Vue生命周期；Vue路由配置；vue网络请求；vue跨域处理

Vue生命周期；Vue路由配置；vue网络请求；vue跨域处理

一&#xff0c;Vue生命周期 <template><div > <h1 click"changeText">{{ info }}</h1></div> </template><script> export default {name: HelloWorld,data(){return{info:"介绍组件生命周期"}},methods:{chang…
阅读更多...
Android源码导入Android Studio

Android源码导入Android Studio

版权归作者所有&#xff0c;如有转发&#xff0c;请注明文章出处&#xff1a;https://cyrus-studio.github.io/blog/ 前言 需要先把 Android 源码编译一遍 然后执行下面指令就可以导入android源码了 关于 Android 源码编译可以参考这篇文章【LineageOS源码下载和编译&#xf…
阅读更多...
GitLab CI_CD 从入门到实战笔记

GitLab CI_CD 从入门到实战笔记

第1章 认识GitLab CI/CD 1.3　GitLab CI/CD的几个基本概念 GitLab CI/CD由以下两部分构成。 &#xff08;1&#xff09;运行流水线的环境。它是由GitLab Runner提供的&#xff0c;这是一个由GitLab开发的开源软件包&#xff0c;要搭建GitLab CI/CD就必须安装它&#xff0c;因…
阅读更多...
搜索二叉树BSTree的原理及实现

搜索二叉树BSTree的原理及实现

目录 一、简介 二、功能的实现 节点的实现 这里为什么模板参数采用的是K而不是T呢&#xff1f; 树体的实现 非递归版本 Insert函数 Find函数 Erase函数 递归版本 中序遍历 FindR InsertR EraseR 构造函数 析构函数 拷贝构造 赋值重载 一、简介 BSTree&#x…
阅读更多...
Python 数学建模——Prophet 时间序列预测

Python 数学建模——Prophet 时间序列预测

文章目录 前言原理使用方法&#xff08;初级&#xff09;代码实例Prophet 高级应用add_seasonality 添加自定义周期性add_regressor 添加外生变量交叉检验 前言 Prophet 是 Facebook 团队开发的一个时间序列分析工具&#xff0c;相比传统的 ARMA 时间序列分析&#xff0c;能够综…
阅读更多...
nodejs 007:错误npm error Error: EPERM: operation not permitted, symlink

nodejs 007:错误npm error Error: EPERM: operation not permitted, symlink

完整错误信息 npm error Error: EPERM: operation not permitted, symlink npm warn cleanup Failed to remove some directories [ npm warn cleanup [ npm warn cleanup C:\\Users\\kingchuxing\\Documents\\IPFS\\orbit-db-set-master\\node_modules\\ipfs-cli, npm…
阅读更多...
岭回归：带示例的分步介绍

岭回归：带示例的分步介绍

由 AI 生成&#xff1a;DNA、基因组、摘要、岭回归 一、说明 岭回归是一种在独立变量高度相关的情况下估计多元回归模型系数的方法。 [ 1 ]它已用于计量经济学、化学和工程学等许多领域。[ 2 ]也称为Tikhonov 正则化&#xff0c;以Andrey Tikhonov命名&#xff0c;是一种解决不…
阅读更多...
Lombok：Java开发者的代码简化神器【后端 17】

Lombok：Java开发者的代码简化神器【后端 17】

Lombok&#xff1a;Java开发者的代码简化神器 在Java开发中&#xff0c;我们经常需要编写大量的样板代码&#xff0c;如getter、setter、equals、hashCode、toString等方法。这些代码虽然基础且必要&#xff0c;但往往占据了大量开发时间&#xff0c;且容易在属性变更时引发错误…
阅读更多...
【Linux取经之路】编译器gcc/g++的使用 调试器gdb的使用

【Linux取经之路】编译器gcc/g++的使用 调试器gdb的使用

目录 背景知识 编译器gcc/g的安装 编译器gcc/g的使用 调试器gdb的使用 cgdb 条件断点 背景知识 子曰&#xff1a;“温故而知新”。在谈gcc/g的使用之前&#xff0c;我们先来复习编译的4个阶段&#xff0c;也算是为下面的内容做一些铺垫&#xff0c;请看思维导图。 编译…
阅读更多...
动态规划算法：05.路径问题_不同路径_C++

动态规划算法：05.路径问题_不同路径_C++

题目链接&#xff1a;LCR 098. 不同路径 - 力扣&#xff08;LeetCode&#xff09;https://leetcode.cn/problems/2AoeFn/description/ 一、题目解析 题目&#xff1a; 解析&#xff1a; 由题我们可知&#xff0c;在一个网格中&#xff0c;机器人需要从左上角出发&#xff0c;…
阅读更多...
热点数据更新优化

热点数据更新优化

热点数据更新优化 热点数据更新带来的问题问题的方向判断用户线程被打挂据库cpu被打挂&#xff08;优先考虑&#xff0c;80%可能性&#xff09;redis被打挂 临时解决方案解决方案流量控制热点隔离数据分批次提交数据合并后更新重写MySQL的执行层 热点数据更新带来的问题 问题的…
阅读更多...
ERP进销存管理系统的业务全流程 Axure高保真原型源文件分享

ERP进销存管理系统的业务全流程 Axure高保真原型源文件分享

这是一套ERP进销存管理系统的业务全流程Axure高保真原型设计文档。 原型预览地址&#xff1a;https://ppndif.axshare.com 产品意义&#xff1a; 提高工作效率&#xff1a; 电子记账替代手工记账&#xff0c;减少工作负担和人为错误。 实时查看库存情况&#xff0c;减少盘点时…
阅读更多...
嵌入式AI---如何用C++实现YOLO的NMS（非极大值抑制）算法

嵌入式AI---如何用C++实现YOLO的NMS（非极大值抑制）算法

文章目录 前言一、为什么需要NMS算法&#xff1f;二、什么是NMS算法&#xff1f;三、如何使用C编写一个NMS算法1、预测框定义2、滤除无效框 总结 前言 YOLO系列的目标检测算法在边缘部署方面展现出了强大的性能和广泛的应用潜力。大部分业务场景是利用PyTorch在服务器端完成检…
阅读更多...
细说STM32单片机通用定时器使用输出比较功能生成PWM波的方法

细说STM32单片机通用定时器使用输出比较功能生成PWM波的方法

目录 一、本实例测试的目的 二、硬件和CubeMX项目配置 1、硬件开发板 2、项目配置 &#xff08;1&#xff09;定时器TIM2_CH1 &#xff08;2&#xff09;时钟和Debug 三、使用比较功能生成PWM 1、启动定时器 2、TIM2_CH1通道GPIO初始化 3、下载与测试 一、本实例测试…
阅读更多...
一，掌心里的智慧：我的 TinyML 学习之旅

一，掌心里的智慧：我的 TinyML 学习之旅

从云端到掌心&#xff1a;TinyML 的故事 想象一下&#xff0c;有一天你起床&#xff0c;伸手去关闭窗边的小闹钟&#xff0c;却发现这个小家伙已经提前预判到你的醒来时间——因为它能够“听到”你昨晚的呼吸变化&#xff0c;分析出你什么时候会醒。这个场景可能听起来像科幻小…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023