由 dawei 这篇文章主要讲解了“解读黑客是如何攻击我们的云服务器”，文中的讲解内容简单、清晰、详细，对大家学习或是工作可能会有一定的帮助，希望大家阅读完这篇文章能有所收获。下面就请大家跟着小编的思路一起来学习一下吧。
黑客是怎么知道登录账号和密码的？
我们知道，SSH是应用层通信加密协议，所有通信信息都是经过高强度加密的，很难破译，所以截获密文再破译的可能性几乎为零。猜测暴力破解密码的可能性也为零。猜测暴力破解密码的可能性也为零。
黑客登录账号jira并不是管理员常用的root账号，进一步证明账号密码不是破译而来的。
还有另一种可能，密码丢失是因为管理员疏忽大意，使用了容易猜测的简单密码，例如：123，123456，abc，或者密码干脆等于账号。
我们来验证一下，弱密码的猜测是否成立。到目前为止，我还不知道账号jira的密码。
通过跳板即用root登录到JIRA云服务器。 然后，切换到另一个普通用户jira1（该账号登录受限，不可远程登录），root用户切换到普通用户不用输入密码。接着，从普通用户jira1切换到用户jira，此时必须输入jira用户的密码。输入密码jira，居然切换成功了，证明jira账号的密码也是jira ！!！这里我表示无语。
云服务器有一对泄了密、形同明文的账号和密码，就好比公寓泄密了密码，任由他人自由进出、来来往往。公寓被攻陷，进了流浪汉；服务器安全防线被攻破，“挖矿”的木马程序被植入，二十四小时不停地挖数字虚拟货币。
解读黑客术
黑客程序扫描公网IP地址或者扫描域名的HTTP端口（80端口、8080端口），分析返回的HTML文本，经过过滤、提取候选词，再与词库中的关键字对比。如果关键词匹配，从关键词关联的应用库提取对应的应用程序，推断该地址的HTTP端口提供该应用服务。例如：提取到jira关键词，推断该服务器提供JIRA服务；提取到sonarqube关键词，推断该服务器提供SonarQube服务，等等。
这些通用公共应用的安装指南，大多数会提示用户新建同名的操作系统账户，例如jira、mysql和redis等，以此用户来安装公共应用。一些粗心的管理员，会给系统账户设置简单密码。这正是这一类黑客程序攻击能得逞的关键原因之一。
比较笨的办法是按地址段逐个IP扫描，发现IP地址上有开放的端口，再实施攻击、破解，攻破端口后，取得系统权限，植入木马程序。
一个国家所分配的IP地址号段是固定不变，除非有新增的IP地址号段。国家IP管理机构再给其国内的云服务提供商分配IP地址号段，这也是固定的，甚至可以公开查询任意一个云服务商的IP地址号段。同一个云服务提供商的云安全基础设施是共用的，有相同的护盾，也有相同的漏洞，只要在一台云服务器上发现了漏洞，很可能其他云服务器也有类似的漏洞。
向云服务器提供商租用虚拟服务器的内容提供商，由于安全管理制度、安全基础软件和安全管理团队的共性，其管理的云服务器集群也就有了相似的安全性和相似的漏洞。举一反三，照猫画虎，攻击者攻陷一台云服务器后，很容易扩大战果攻击更多云服务器。
关于“解读黑客是如何攻击我们的云服务器”就介绍到这了，如果大家觉得不错可以参考了解看看，如果想要了解更多，小编每天都会为大家更新不同的知识。