服务器入侵手法多种多样，攻击者通常会结合多种技术，利用系统、网络、应用程序或人的弱点，了解这些手法是做好安全防御的第一步。
以下是一些常见的服务器入侵手法，按攻击层面分类：
这是最核心、最直接的手法，攻击者利用软件或系统中的已知或未知漏洞。
1、操作系统/软件漏洞：
远程代码执行：利用Windows、Linux、中间件（如Apache、Nginx、IIS）、数据库（如MySQL、Redis）或Web应用框架中的安全漏洞，直接让服务器执行攻击者指定的代码或命令。
零日漏洞：利用厂商尚未发现或尚未发布补丁的漏洞，威胁极大，防御困难。
提权漏洞：先获取低权限账户，然后利用系统内核或服务漏洞将自己提升为管理员或root权限。
2、Web应用漏洞：
SQL注入：在输入框或URL参数中插入恶意的SQL语句，操作后台数据库，获取、修改、删除敏感数据，甚至通过xp_cmdshell等系统命令执行功能控制服务器。
跨站脚本攻击：通常在受害者浏览器侧，但可以用于窃取管理员Cookie、伪造请求，进而控制Web后台。
文件上传漏洞：上传恶意脚本（如PHP、JSP、ASPX文件）到服务器可执行目录，访问即可控制服务器。
命令注入：在系统命令调用函数中插入恶意命令。
SSRF（服务端请求伪造）：利用服务器作为跳板攻击内网资源。
不安全反序列化：通过反序列化不可信数据执行任意代码。
主要针对认证和授权环节。
1、暴力破解/弱口令：
SSH/远程桌面：反复尝试常见用户名和密码组合，或利用泄露的密码库进行撞库。
数据库、FTP、Web后台：针对所有管理入口进行密码爆破。
默认密码：很多设备、软件安装后仍有默认或空密码（如admin/admin）。
2、凭证窃取：
键盘记录：通过木马或恶意插件记录管理员输入。
内存抓取：使用工具（如mimikatz）从运行中的进程中抓取明文密码或哈希值。
社交工程钓鱼：伪造登录页面（钓鱼网站）或通过邮件获取管理员凭证。
日志/文件泄露：从配置文件、Git仓库、备份文件中获取硬编码的密码或密钥。
针对网络协议、端口和服务。
1、端口扫描与服务识别：首先发现开放端口和对应服务版本，寻找已知漏洞。
2、中间人攻击：在局域网内通过ARP欺骗等手段截获或篡改管理员与服务器之间的通信（如未加密的Telnet、FTP）。
3、协议漏洞攻击：如SSL剥离、DDoS中的各种放大攻击。
4、服务配置错误：
未授权访问：Redis、MongoDB、Elasticsearch、Memcached等数据库或缓存服务直接暴露在公网且无密码，可被直接读取和操作。
默认配置：如Tomcat Manager、Jenkins、PHPMyAdmin等未限制访问或使用默认口令。
不安全目录权限：/tmp目录可执行、/etc文件权限777等。
攻击目标是人而非技术。
1、钓鱼邮件：伪装成合法通知（如系统升级、账户异常），诱导管理员点击恶意链接或下载附件（木马）。
2、电话/直接接触：冒充运维人员、安全审计人员要求提供密码或物理接触服务器。
3、伪造U盘：放置带有恶意软件的U盘，等待工作人员捡到后插入内网电脑。
4、内部威胁：离职员工、不满员工或被收买的内部人员，利用合法权限进行破坏或窃密。
通过攻击上游的软件、硬件或服务来感染目标。
1、恶意代码植入：在开源软件包（如npm、PyPI、RubyGems）、第三方库、操作系统镜像中植入后门。
2、硬件后门：在服务器主板、网卡等硬件中安装芯片或修改固件。
3、针对性污染：攻击服务器供应商的更新服务器、CI/CD流水线，向正常更新包中注入恶意程序。
入侵后的步骤，目的是长期控制。
1、WebShell：在Web目录上传小的脚本文件（如一句话木马），便于随时执行命令。
2、Rootkit：隐藏进程、文件、端口、网络连接，甚至内核级后门，让杀毒软件和系统管理员难以发现。
3、后门账户：创建新的隐藏管理员账户，或给现有账户提权。
4、反向连接：在防火墙允许的基础上，服务器主动连接攻击者的C2（命令与控制）服务器。
5、内存马：仅存在于服务器内存中，无文件落地，重启即消失但难以检测，常用于对Java中间件的攻击。
补丁管理：及时更新操作系统、中间件、数据库、所有第三方库。
最小权限原则：服务进程、用户、文件权限都尽可能小。
强密码与多因素认证：避免默认密码，使用复杂密码，SSH/OAW/远程桌面开启二次验证。
网络隔离：敏感服务不暴露公网，必须暴露时设置白名单、VPN或堡垒机。
安全配置：禁用危险函数（如eval）、关闭不需要的端口和服务、禁止目录列表。
定期审计与监控：检查日志（SSH失败登录、可疑命令执行）、文件完整性、进程网络连接。
提高安全意识：培训员工识别钓鱼邮件，规范凭证管理。
了解这些手法的目的是为了更好地防御和保护服务器，切勿使用这些知识进行非法攻击，未经授权的入侵行为是违法的。
文章摘自：https://idc.huochengrm.cn/js/26138.html
评论
彭沈思
回复服务器入侵手法包括但不限于SQL注入、跨站脚本攻击（XSS）、远程代码执行（RCE）、文件包含漏洞、会话劫持、中间人攻击等，这些手法都可能导致服务器安全受到严重威胁。