AWS - Lightsail Persistence
Lightsail
अधिक जानकारी के लिए देखें:
इंस्टेंस SSH कुंजी और DB पासवर्ड डाउनलोड करें
वे शायद नहीं बदले जाएंगे, इसलिए उन्हें रखना स्थिरता के लिए एक अच्छा विकल्प है
बैकडोर इंस्टेंस
एक हमलावर इंस्टेंस तक पहुंच प्राप्त कर सकता है और उन्हें बैकडोर कर सकता है:
उदाहरण के लिए एक पारंपरिक rootkit का उपयोग करना
एक नया public SSH key जोड़ना
बैकडोर के साथ पोर्ट नॉकिंग के साथ एक पोर्ट को उजागर करना
DNS स्थिरता
यदि डोमेन कॉन्फ़िगर किए गए हैं:
अपने IP की ओर इशारा करने वाला एक उपडोमेन बनाएं ताकि आपके पास subdomain takeover हो
SPF रिकॉर्ड बनाएं जो आपको डोमेन से emails भेजने की अनुमति देता है
मुख्य डोमेन IP को अपने स्वयं के IP पर कॉन्फ़िगर करें और अपने IP से वैध IPs के लिए MitM करें
Last updated
