云服务器通过Jenkins入侵事件记录一、事件概述本次事件是一起针对测试服务器的攻击，攻击者利用Jenkins的安全漏洞植入恶意代码，通过反向SSH隧道（Supershell）篡改服务器文件，导致特定接口无法正常访问，并对网站的SEO造成负面影响。二、事件详

第一步：注册申请亚马逊账号注明：需要绑定信用卡。百度搜索”aws” 第一条进去，套餐介绍页面，会介绍免费试用说明，尽量详细看完，避免后续的疑惑, 看完之后点击创建账户，注册完成，绑定信用卡点击右上角–》我的账户–》aw

Jenkins 安装与配置指南前言安装jenkins前必须先安装jdk，最新版的jenkins需要jdk11以上。这里我安装jenkins-2.346+jdk8(jdk1.8)，同时安装好git和maven，做好配置，方便后期使用。下图是各jenkins版本和所需jdk版本的匹

安装PCRE库首先从剑桥大学计算机科学与技术系的FTP服务器下载PCRE库： wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.40.tar.gz 解压和编译安装

删除目录 rm -rf 目录名显示目录结构 ll 创建文件夹 mkdir 文件夹名显示当前所在目录的路径 pwd 复制文件关 | 开闭防火墙sz service iptables stop | start 编辑防火墙规则为：