这里是 Rylin 的博客，记录学习笔记、折腾过的东西和一些日常随想。
一次云主机入侵事件的复盘：已知事实、未知边界与自查方法
一台云主机因 root SSH 密码认证被未授权使用，随后被植入代理后门。本文整理取证结论、证据限制，以及服务商和仅密钥登录用户可以采取的检查步骤。
你好，世界
博客开张，先占个位置。
这里是 Rylin 的博客，记录学习笔记、折腾过的东西和一些日常随想。
一台云主机因 root SSH 密码认证被未授权使用，随后被植入代理后门。本文整理取证结论、证据限制，以及服务商和仅密钥登录用户可以采取的检查步骤。
博客开张，先占个位置。