木马技术 web反弹shell怎么防护?
浏览量:1404
时间:2021-03-17 15:55:22
作者:admin
web反弹shell怎么防护?
反弹壳实际上是通过Linux的套接字技术进行通信的。在这个过程中,TCP握手建立三次,然后通过固定端口进行通信。对于目标centos6.9,如果反弹shell的TCP通信端口是随机端口,则只需对iptables的过滤表的输入或输出链进行随机限制,即可在TCP连接失败时限制反弹shell。
应该注意的是,Linux中iptables的默认策略是accept。此时,防火墙实际使用的是黑名单策略,很容易被绕过。这也是为什么许多攻击者能够成功反弹炮弹的原因。
木马技术 反弹式木马使用的是什么端口 python修改木马免杀
版权声明:本文内容由互联网用户自发贡献,本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。