使用Postgres用户帐户的人入侵了服务器-该人将具有哪种访问权限? -- ubuntu 领域 和 security 领域 和 ssh 领域 和 ubuntu-server 领域 和 postgresql 领域 linux 应用 相关 的问题

Person hacked server using postgres user account - What kind of access would this person have?


0
vote

问题

中文

有人使用postgres用户帐户入侵了我的一台服务器。

我不知道的是:

  • 此用户的主文件夹是什么?

  • bash_history在哪里?

英文原文

someone hacked one of my servers using postgres user account.

what I do not know is:

  • what is this users home folder?

  • where would bash_history be?

              
 
 

回答列表

2
 
vote
vote
最佳答案
 

grep postgres /etc/passwd 会将您打印出postgres帐户的主目录。

bash_history将位于postgres帐户主目录的根目录中,例如 /home/postgres/.bash_history 。但是,如果有人熟练掌握了如何真正地入侵您的服务器,不要指望该历史文件是准确的,甚至不会再出现了。

该用户帐户可能可以浏览您的文件系统,但是当然不能读取/ etc / shadow之类的文件,除非您的服务器通过使用某些漏洞而被扎根。他还可以安装一些守护程序来侦听网络连接,例如,可以安装一个连接到IRC并从那里接收命令的irc-bot。

 

grep postgres /etc/passwd will print you out the home directory for postgres account.

The bash_history would be located in the root of postgres account home directory, for example /home/postgres/.bash_history. But if someone was skilled enough to actually hack your server, don't expect that history file to be accurate or even present any more.

Probably the user account could browse around your filesystem, but of course could not read files like /etc/shadow, unless your server got rooted by using some exploit. He also could have installed some daemons listening for network connections, or for example a irc-bot which connects to IRC and receives the commands from there.

 
 

相关问题

2  ffmpeg给出错误的DTS乱序和输出流中的非单调DTS  ( Ffmpeg gives error dts out of order and non monotonous dts in output stream ) 
我正在尝试使用ffmpeg将多个mp4视频连接为一个。整个网络上的"操作方法" 基本相同: ffmpeg -f concat -i inputfile.txt -c copy output.mp4 但是,当我尝试连接文件时,我会不断得到如下输出: [concat @ 0x1f72560] DTS 381...

0  Mplayer不会阻止Ubuntu中的屏幕保护程序  ( Mplayer doesnt prevent screensaver in ubuntu ) 
尽管我在我的 /etc/mplayer/mplayer.conf 文件中放入了 /etc/mplayer/mplayer.conf ,但我仍尝试使用mplayer观看电影,并且我还使用 -stop-xscreensaver 启动了mplayer >,我仍然必须坐在足够近的PC旁,每隔15分钟移动一次鼠标,以停止屏幕保...

1  每小时自动执行一次屏幕中断  ( Enforce screen break automatically every hour ) 
我正在使用Ubunte Mate 16.04。我想知道是否可以每小时自动锁定屏幕?电脑是否闲置都没有关系。工作一个小时后,应通过锁定屏幕来强制执行至少5分钟的屏幕中断。经过5分钟后,工作可能会继续。 ...

3  Windows上的Ubuntu显示未启用WSL,即使Windows显示已启用WSL  ( Ubuntu on windows showing wsl as not enabled even though windows showing wsl as ) 
启动Ubuntu时,出现以下错误: The WSL optional component is not enabled. Please enable it and try again. See https://aka.ms/wslinstall for details. Error: 0x8007007e Pre...

0  远程扩展或合并根分区  ( Extending or merging root partition remotely ) 
我目前正在Ubuntu 14.04 LTS上远程工作。 这是 df -h 的结果 Filesystem Size Used Avail Use% Mounted on /dev/md2 20G 20G 0 100% / udev 16G 4.0...

0  ufw已禁用,但仍然拒绝连接  ( Ufw disabled but still the connection is refused ) 
在物理服务器上,我有Apache和运行的WebDav服务器(PyWebDav3)。这是Ubuntu 14.04服务器,具有所有图形工具。 WebDav服务器以默认配置启动: davserver -D /tmp -n 文档显示可以使用其他主机: -H,--host用于侦听的主机(默认值:localhos...

1  如何停止我的bash终端将先前命令的部分放在我的当前行之前?  ( How do i stop my bash terminal from prepending parts of previous commands to my ) 
我正在将bash与Ubuntu(10.04)配合使用,并且遇到了一个奇怪的问题。使用向上箭头在命令历史记录中向后滚动并返回到较长的命令之一(即,具有足以在屏幕上换行的字符的命令)之后,然后继续向前或向后滚动,第一个该长命令的8或9个字符显示在我的输入行上。 这些字符对我最终输入的命令没有任何影响,但有时很难弄清楚我...

1  Linux Mint和Ubuntu均不能安装在Alienware m14x r2上  ( Neither linux mint nor ubuntu can be installed on alienware m14x r2 ) 
几年前,我从Alienware购买了一台笔记本电脑,最近又尝试切换到Linux。但是,我在安装任何版本的Linux时都遇到了很多问题,以至于我可能不得不使用Windows。如果有人知道我该怎么办,请告诉我,因为我不知道接下来该怎么办。 全文: 所以大约一年前,我开始安装Linux mint。我记不太清了,但是我无法完...

0  如何满足浏览器在线登录的要求?  ( How can i meet the browser requirement for logging in online ) 
我打开了登录网页,但是在我键入之前任何东西,我以下消息 尊敬的用户,是时候升级您的浏览器了。您当前的低版本 浏览器会引起安全隐患。根据版本 浏览器制造商的功能和安全策略,我们的互联网 银行对支持的浏览器进行了以下调整 版本,以保证您的资金安全。我们建议你做 尽快进行更新以享受更好的服务。您可以 选择以下任何浏览器...

2  如何在我的开发网站的Google Chrome中删除“您的连接不是私有的”  ( How to remove your connection is not private in google chrome in my developmen ) 
我是一名Web开发人员,并且使用Ubuntu 18.04。我的设置是nginx,php-fpm,mysql。我的机器上有多个运行的网站,例如site1.local,site2.local。 我按照以下说明将我的本地站点配置为使用SSL: https://www.digitalocean.com/community/t...

1  未分配的空间不能用于其他分区  ( Unallocated space cannot be used for other partitions ) 
几周前,我在PC上安装了最新的Ubuntu OS版本。我给了它12GB的空间,然后给了4GB的休眠临时存储空间。昨天我意识到我将不再使用它,因此我去了Windows 7中的"磁盘管理" 并删除了两个分区。重新启动时,出现启动错误,该错误是使用Windows修复盘中的命令修复的。因此,由于我有可用空间,因此我希望它可以...

3  如何将VirtualBox Ubuntu服务器用作服务器?  ( How can i use a virtualbox ubuntu server as a server ) 
目前我无法访问Linux服务器,我想暂时使用VirtualBox上运行的虚拟化Ubuntu服务器。我已经安装好了,但是不确定使用什么网络设置。明确说明:我想启动从Windows桌面到VirtualBox(在Windows框中)运行的虚拟化Ubuntu服务器的连接。 TIA ...

0  在Ubuntu中自动启动uTorrent  ( Auto start utorrent in ubuntu ) 
我在Ubuntu(wine)下运行uTorrent。有什么方法可以在启动时自动启动uTorrent吗?对于JDownloader也有同样的问题。 ...

3  软件可以控制声音中的低音吗?  ( Software to control bass in sound ) 
我从Windows转移到Ubuntu,现在我通过耳机听到的音乐听起来像是太重了,就像低音一样。 我研究了alsamixer和Pulseaudio,但在那里我无法控制低音。 有什么想法吗? ...

1  Ubuntu 19.04停留在Hyper-V XRDP登录屏幕上  ( Ubuntu 19 04 stuck on hyper v xrdp login screen ) 
我可以登录,从下拉菜单中选择Xorg并输入用户名和密码。然后,它在如下所示的蓝绿色屏幕上挂起2-3分钟(无对话框)。然后弹出对话框。如果我单击"确定" ,它将带我回到开头(xorg +用户名+密码)。 我该如何解决?我似乎根本找不到启动终端或登录的方法。 它早些时候运行良好。我正在编写一些OpenGL东西,重新启动并...




© 2021 it.wenda123.org All Rights Reserved. 问答之家 版权所有


Licensed under cc by-sa 3.0 with attribution required.