wiki.insitsol.com

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Zuletzt angesehen:
day_zero

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
day_zero [2025/10/29 01:22] – adamday_zero [2026/02/01 22:38] (aktuell) – adam
Zeile 1: Zeile 1:
 +====== Zero Day ======
 +
 +
 **# laufende Prozesse mit diesen Tools** **# laufende Prozesse mit diesen Tools**
  
Zeile 31: Zeile 34:
  
 ''sudo grep -R -nE "curl |wget |base64|nc |ncat|bash -i" /tmp /dev/shm 2>/dev/null || true'' ''sudo grep -R -nE "curl |wget |base64|nc |ncat|bash -i" /tmp /dev/shm 2>/dev/null || true''
 +
 +---------------------------------------------------------------------------
 +# Fehlversuche (Top IPs)
 +
 +**Beachte die " zeichen" werden auf deutsch umgeschrieben aber beide sollten oben stehen**
 +
 +''sudo zgrep -h "Failed password" /var/log/auth.log* 2>/dev/null | awk '{print $(NF-3)}' | sort | uniq -c | sort -nr | head -n 30''
 +
 +# Akzeptierte Logins (Top IPs)
 +
 +''sudo zgrep -h "Accepted password\|Accepted publickey" /var/log/auth.log* 2>/dev/null | awk '{print $(NF-3)}' | sort | uniq -c | sort -nr | head -n 30''
 +
 +# Fail2Ban Bans (recidive)
 +
 +''sudo fail2ban-client get recidive banip''
 +
day_zero.1761697324.txt.gz · Zuletzt geändert: von adam
Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki