lnmp 投毒应该从1.9或之前就开始了。

snx

本帖最后由 snx 于 2024-3-22 13:31 编辑

发现一台机器疯狂请求dns，


查看进程crond有点占用，想到lnmp投毒事件，就去看了 init.sh


查看init.sh搜索lnmp，发现关闭selinux方法有问题。








init.sh.tar.gz
(7.68 KB, 下载次数: 0)

6 小时前 上传
点击文件名下载附件

宋喆

竟然没进去？

Cstudent

我去 我VPS上装了1.7  不会中招了吧

zxjlhsq

应该是你下错版本了。我2.0版本 没有。

HiHiHi

什么时候装的lnmp？哪里下载的？

snx

HiHiHi 发表于 2024-3-22 14:03

什么时候装的lnmp？哪里下载的？[ol]

stat lnmp1.9.tar.gz

  File: ‘lnmp1.9.tar.gz’

  Size: 197015          Blocks: 392        IO Block: 4096   regular file

Device: 803h/2051d      Inode: 11534348    Links: 1

Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)

Access: 2023-04-07 12:11:29.265908543 +0800

Modify: 2023-01-20 09:07:51.000000000 +0800

Change: 2023-04-07 12:11:29.259908543 +0800

Birth: -[/ol]复制代码
[ol]

wget http://soft.vpser.net/lnmp/lnmp1.9.tar.gz -cO lnmp1.9.tar.gz && tar zxf lnmp1.9.tar.gz && cd lnmp1.9[/ol]复制代码

haode

这货不是很出名么，竟然投毒？

Telegramr

我也在用，没发现你说的这个问题。

宏仔

论坛有人去复制原作者的lnmp包整理了，那个应该没事。

licheng527

用这个的都是高手，我这种不懂的只能虚拟主机了