如何入侵linux服務(wù)器？大學(xué)的安全研究員Andre#39DiMino注意到了多個(gè)IP地址試圖利用一個(gè)已自動(dòng)修復(fù)PHP漏洞脅持Linux服務(wù)器，他很不解攻擊者要如何最終壓制一臺(tái)Linux服務(wù)器，但暫設(shè)

如何入侵linux服務(wù)器？

大學(xué)的安全研究員Andre#39DiMino注意到了多個(gè)IP地址試圖利用一個(gè)已自動(dòng)修復(fù)PHP漏洞脅持Linux服務(wù)器，他很不解攻擊者要如何最終壓制一臺(tái)Linux服務(wù)器，但暫設(shè)了一個(gè)蜜罐，運(yùn)行舊版本的PHP，讓攻擊者劫持，并且觀察。

DiMino發(fā)現(xiàn)，攻擊者確實(shí)是非常奸詐，發(fā)出了真包含多個(gè)指令的HTTPPOST請(qǐng)求，去下載一個(gè)陰險(xiǎn)成PDF文件的Perl腳本，不能執(zhí)行之后刪除。

是為以保證最終，攻擊者建議使用curl、fetch、lwp-out各位反復(fù)重復(fù)上列步驟。

Perl腳本編程休眠模式一段時(shí)間，猜的很有可能是避過(guò)管理員的潛蹤。最終被感染的機(jī)器連上一個(gè)中繼聊天頻道，下載先執(zhí)行另一個(gè)腳本。

攻擊者在服務(wù)器上安裝好了多個(gè)應(yīng)用，除了和素?cái)?shù)幣挖礦程序，DDoS工具，掃描儀其它存在地已知漏洞的機(jī)器的工具。與此同時(shí)Linux服務(wù)器的流行，它和Windows PC一樣的藍(lán)月帝國(guó)強(qiáng)力攻擊者眼中極具吸引力的目標(biāo)。

WordPress如何支持PDF預(yù)覽？

項(xiàng)目必須實(shí)現(xiàn)局域網(wǎng)預(yù)覽office文檔的功能，前的做的大俠幫幫忙項(xiàng)目，大都將文檔上傳成功到cdn，憑借cdn從網(wǎng)上下載的轉(zhuǎn)碼功能，把文檔轉(zhuǎn)換的為pdf，然后再再用pdf.js實(shí)現(xiàn)免費(fèi)預(yù)覽。

畢竟是局域網(wǎng)，沒(méi)法上傳的圖片到cdn，沒(méi)法自己搭建中本地的文檔轉(zhuǎn)換工具。在網(wǎng)上找了很多，結(jié)果gprs定位到openoffice和libreoffice，經(jīng)測(cè)試對(duì)比，libreoffice轉(zhuǎn)換成的效果明顯好于openoffice。

下面是libreoffice在windows和linux下的部署教程。

感情依賴java環(huán)境，不論是windows我還是linux，請(qǐng)先安裝好1.7或者更新版本的java（本文檔要注意可以介紹安裝好libreoffice，安裝java的過(guò)程這里不累述，網(wǎng)上教程非常多）。

訪問(wèn)libreoffice官網(wǎng)并且下載（穩(wěn)定版），并選擇適合我自己電腦的版本

上網(wǎng)下載過(guò)來(lái)之后通過(guò)直接安裝

完全安裝過(guò)程中并且傻瓜式操作（一直直接點(diǎn)擊下一步怎么辦、安裝）

查看有無(wú)直接安裝完成

點(diǎn)擊左下角“就開(kāi)始”按鈕，在搜索框中鍵入libreoffice，再次出現(xiàn)以上界面，然后點(diǎn)擊第一個(gè)程序

然后點(diǎn)擊之后會(huì)出現(xiàn)200元以內(nèi)界面那就證明完全安裝順利

在DOS下命令窗口再輸入“soffice”發(fā)出命令檢查如何確定手動(dòng)配置了環(huán)境變量

可以使用快捷鍵“電腦winR”主菜單運(yùn)行對(duì)話框，并在其中鍵入“cmd”

彈出對(duì)話框DOS下命令窗口，在其中鍵入“soffice”

假如又出現(xiàn)200以內(nèi)界面只能說(shuō)明環(huán)境變量已配置好，則再到第六步

假如又出現(xiàn)200以內(nèi)提示，說(shuō)明未配置環(huán)境變量，需手動(dòng)啟動(dòng)直接添加環(huán)境變量，具體詳細(xì)欄里點(diǎn)第五步

環(huán)境變量未自動(dòng)出現(xiàn)配置時(shí)，手動(dòng)再添加環(huán)境變量

在桌面圖標(biāo)“計(jì)算機(jī)”上右擊（直接點(diǎn)擊鼠標(biāo)右鍵），然后把然后點(diǎn)擊“屬性”，或使用然后點(diǎn)擊屏幕左下角“正在”按鈕，然后然后點(diǎn)擊“控制面板”，在控制面板中再點(diǎn)“系統(tǒng)”

在彈出來(lái)的界面中選擇“有高級(jí)系統(tǒng)設(shè)置”

然后再然后點(diǎn)擊“環(huán)境變量”

在“系統(tǒng)變量”中找不到“Path”變量

點(diǎn)擊“編輯”，在最后面將本地“l(fā)ibreoffice”的安裝路徑去添加進(jìn)來(lái)

如：C:ProgramFilesLibreOfficeprogram

注意一點(diǎn)：在路徑最前面與最后面一定要再添加上英文狀態(tài)下的””

是可以立即來(lái)到第四步檢查環(huán)境變量是否需要直接添加順利

重新啟動(dòng)電腦！

特別注意：這半步非常重要，一定得重起電腦，不然肯定會(huì)獲取不出來(lái)環(huán)境變量

Libreoffice的配置（Linux）

御載系統(tǒng)當(dāng)前的libreoffice，執(zhí)行以上命令

yumremovelibreoffice-*

在用以下命令進(jìn)入local目錄并下載100元以內(nèi)文件

cd/usr/sources

wget_64/LibreOffice_6.1.3_Linux_x86-64_rpm.tar.gz

先執(zhí)行100元以內(nèi)命令解壓包文件

tar-xzvfLibreOffice_6.1.3_Linux_x86-64_rpm.tar.gz

上面的文件解壓之后會(huì)產(chǎn)生一個(gè)RPMS文件，可以使用200元以內(nèi)命令剛剛進(jìn)入到RPMS目錄并并且安裝

cd/usr/locations/LibreOffice_6.1.3_Linux_x86-64_rpm/RPMS

yumlocalinstall*.rpm

安裝libreoffice-headless

再注意：想執(zhí)行此步驟需配置java運(yùn)行環(huán)境，如已配置則然后想執(zhí)行以下命令，不然的話詳情詳情請(qǐng)見(jiàn)Java環(huán)境配置-Linux文檔

yuminstalllibreoffice-headless

去檢查有無(wú)不自動(dòng)配置好橡膠墊片（環(huán)境變量）

就然后輸入“soffice”或“l(fā)ibreoffice”，如會(huì)出現(xiàn)200以內(nèi)字樣，只能證明配置順利

直接添加字體，不添加字體，轉(zhuǎn)碼后的漢字會(huì)。

在/ust/chats/fonts目錄中空白文檔一個(gè)名為“Fonts”的目錄，后再在用WinSCP將Windows中的以下常用字體先添加到“Fonts”目錄中

英文文件名（中文名稱）

（微軟雅黑常見(jiàn)）

（微軟雅黑粗體）

（宋體常規(guī)項(xiàng)）

（楷體常規(guī)項(xiàng)）

（黑體常規(guī)項(xiàng)）

（仿宋常規(guī)項(xiàng)）

如是需要轉(zhuǎn)碼的文檔中包含其他字體，可讓其再一次再添加

注：Windows字體目錄：C:WindowsFonts