当前位置：网站首页>网络安全——攻防对抗

网络安全——攻防对抗

2022-04-22 10:44:00 【往事随风过ya】

各自为战

底分100分不能关闭端口21 22 80 不能修改flag

ubuntu（root/toor）：startx（界面）172.16.101.1

linux（root/123456） 172.16.101.250

拿到别人的flag提交即可拿分（/root/flagvalue.txt）

使用putty连接bt5

防御30分钟

利用攻击机扫描自己的靶机，查看靶机开启了哪些端口！

发现靶机开放了21、22、23、80、111、785、3306、10000后面的大端口

针对21（ftp）端口进行攻击

无法跳出匿名用户的文件夹

尝试使用普通用户去登陆linux，linux查看本机用户

存在普通用户admin，guest/123456

使用admin去登陆别人的靶机

ssh攻击

获取到别人的会话

获取到了flag

telnet攻击

加固21、22、23

更改所有用户的密码

80端口攻击方法

加固

10000以后的大端口怎么攻击

加固

清楚iptables默认规则
新添默认规则不允许任何进来
新添默认规则不允许任何转发
新添默认规则允许所有出去
允许22端口进来
允许21端口进来
允许23端口进来
允许80端口进来
保存防火墙规则
重新启动防火墙

版权声明
本文为[往事随风过ya]所创，转载请带上原文链接，感谢
https://blog.csdn.net/qq_48609816/article/details/124329175

边栏推荐

猜你喜欢

随机推荐