去年研究nagios的时候就对nrpe的“潜能”进行了挖掘，成功改造成为一个黑客客户端，但一切只是自己测试所用，不想公布出来，防止别人用此做“不合理”的事，今天试着公布出来，玩玩，但不要在线上环境部署。nrpe是nagios的一个远程插件，cs架构，nagios发nrpe已经定义好的指令给nrpe运行，返回结果，一切看似有序进行。但既然nrpe是一个客户端，可以运行指令，所以我们只需要稍微改改nrpe的源码就可以让nrpe越权操作你想做的事。先截图展示一下效果：nrpe.cfg是个正常在用的nagios监控客户端，没有任何异常，里面没有定义kill命令。1：先在b机器用nc监听5666端口，开好防火墙，等待shell的反弹；2：在b机器上对nrpe客户端的a机器发送指令kill3：成功返回一个Segmentation的自定义标识，用id命令看下，而且返回来的是root权限，权限到手，接下来就随心所欲了。接下来详细讲解改源码步骤：下载nrpe源码axelhttp://nchc.dl.sourceforge.net/project/nagios/nrpe-2.x/nrpe-2.12/nrpe-2.12.tar.gz解压tar xvf nrpe-2.12.tar.gz先正常编译Source codecd nrpe-2.12./configure--prefix=/usr/local/nr ...继续阅读 (71)

如果要做针对地区或者ip的访问控制，有比较多的办法，比如if ($remote_addr ~ 211.156.184.) {deny all;}，匹配这个段的ip，直接返回403，如果要针对一系列的ip，一个地区，甚至经纬度，就不好做了，当然还有更加灵活的，就是用nginx自带的模块geoip模块。Nginx的编译参数，关键是加了http_geoip_module模块,需要geoip库支持yum -y install geoip-devel或者在http://pkgs.repoforge.org/geoip这里下载，nginx -Vnginx version: nginx/1.2.4built by gcc 4.1.2 20080704 (Red Hat 4.1.2-52)TLS SNI support disabledconfigure arguments: –user=www –group=www –prefix=/usr/local/nginx –with-http_stub_status_module –with-google_perftools_module –with-http_ssl_module –with-http_realip_module –with-http_geoip_mo ...继续阅读 (87)

众所周知,varnish是一个十分强大的缓存服务器，比squid的性能要高出很多，但相比一个最大的缺点就是如果varnish进程挂掉或服务器down机，那么所有的缓存就全部丢失了。结果就是：1）原来所有缓存的文件都需要全部回源，造成回源流量和负载都高，如果在高峰，或者一些机器都挂掉的话会把上层源搞挂。2)如果对于几十M的文件重新回源，会让用户等待，影响用户体验那么有什么好的方法在服务器重新解析之前，可以把所有的缓存都重新找回来类，答案是肯定的，这里我用到varnishreplay这一利器。操作如下：varnishlog -D -a -w /var/log/varnish.log如上相当于一个记录器，把用户的访问都写到一个log文件中varnishreplay -a 127.0.0.1:80 -r /var/log/varnish.log这个就是一个恢复的操作，它会对照varnish.log里面的东西重新把原来的缓存填满，相当于一个回放功能我们可以把varnish.log进行日志切割，根据个人的业务保存预留的天数，比如在服务器挂掉的时候，我只重新加载1个星期的缓存，如果你把varnishreplay -r /var/log/varnish.log放到rc.local 中，那么就无需你手工执行了。哈哈，varnishreplay是不是很强大!!! ...继续阅读 (61)

本插件能实现在受到cc、压测工具等拒绝服务攻击时，进行比较有效的防御。实际上，它并不具备阻截能力，它是基于IPtables 防火墙，利用 netstat+过滤规则，与 IPtables防火墙实现联动。在发生恶意拒绝服务攻击时，本软件会实时分析连接来源的企图。当连接IP 有明显的非正常连接时，插件自动将其加入iptables 防火墙条目进行阻截。同时将攻击IP 记录到计划解封文件里，当达到预定时间后，插件自动从IPtables防火墙中解封对应IP。在基本测试过程中，应付单 IP 并发连接攻击、cc攻击等效果明显。但它并不适合于随机伪造 IP 的恶意攻击，但能对抗轻量DDOS。DDoS-Defender-v2.1-For-Python 版：===============================================1. 编写核心连接分析代码,不再依赖netstat命令；由于高并发连接下使用netstat处理连接数，使CPU占用率高达100%，严重影响系统性能；直接对/proc/net下的连接记录文件进行分析，使高并发连接状态下比netstat速度提高5倍以上，CPU占用率不超过10%。2. 使用高效的python语言重写核心代码，主逻辑结构与v2.1.0 SHELL语言版一样。3. 开发环境是python v2.6.5，安装本工具要求你的python系统版本为v2.6 ...继续阅读 (63)