急，linux下通过ssh远程启动jboss服务自动关闭的问题。立即送分100！不够再加。

flybird079 2004-02-18 04:55:10

我通过ssh客户端启动远程机器上的jboss的服务，但是发现一个怪问题，只要把ssh客户端关掉或着把客户端放置一段时间，jboss的服务器就会停掉。请问ssh中启动的服务和ssh客户端有关系吗？
谢谢！

...全文

147 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

本文介绍了如何判断Linux服务器是否被非法入侵及排查病毒的方法。通过检查当前登录用户、登录历史、命令历史、进程状态、网络使用情况等，可以发现服务器异常。如果发现被入侵，应立即采取措施，如限制SSH访问，关闭可疑进程，更新防火墙规则，甚至重新安装系统以确保安全。此外，文章还提供了针对Jboss漏洞中毒的解决步骤，包括杀毒、加固Jboss安全设置和预防措施。

本文系统讲解JBOSS未授权访问漏洞的原理与实战利用，聚焦JMX Console和Web Console默认无认证问题，深入剖析DeploymentFileRepository等关键MBean的代码执行机制；涵盖靶场搭建（JBOSS 4.2.3+JDK 1.8）、三种Getshell路径（JexBoss自动化、手工调用MBean部署WAR、MSF模块利用），以及渗透后权限维持与修复加固方案，适用于渗透测试与红队实战。

文章介绍了如何通过检查登录记录、进程状态、CPU使用和网络活动等方法判断Linux服务器是否被入侵，以及发现入侵后如何紧急应对，包括限制SSH访问、关闭网络连接和重装系统。文章还特别提到了Jboss漏洞导致的服务器中毒问题及其解决步骤，强调了服务器安全加固和预防的重要性。

本文深入剖析JBoss应用服务器因JMX Console和Web Console配置错误导致的未授权访问漏洞，详细阐述其利用链（控制台访问→恶意WAR部署→命令执行），并系统介绍Jexboss工具的自动化检测、多模式利用（HTTP部署/Invoker Servlet）、交互式Shell及常见故障排查（网络连通性、版本兼容性、安全软件拦截）。同时提出防御策略：禁用管理控制台、强制身份验证、IP白名单、升级至WildFly安全版本，并延伸至Spring Boot Actuator、Docker API等同类未授权风险组件。

本文深入剖析JBoss AS 5.x/6.x中CVE-2017-12149漏洞原理，聚焦HttpInvoker组件未校验反序列化输入的安全缺陷，结合Commons Collections 3.2.1 gadget链实现任意命令执行。详细覆盖环境搭建、Payload生成、HTTP触发、反向Shell获取及后渗透利用，并提供删除HttpInvoker、防火墙限制、升级补丁等防御方案。

Linux/Unix社区

23,224

社区成员

74,536

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章