知名Web集成環(huán)境Lnmp.org一鍵安裝包被投毒 請(qǐng)各位站長立即檢查服務(wù)器 – 藍(lán)點(diǎn)網(wǎng)
LNMP 一鍵安裝包 (由 Lnmp.org 提供) 日前被安全公司安恒信息發(fā)現(xiàn)供應(yīng)鏈投毒,知名裝包站長攻擊者通過某種方式入侵了 Lnmp.org 服務(wù)器,集境L鍵安檢查篡改了 LNMP 一鍵安裝包。成環(huán)北京外圍(外圍預(yù)約)外圍女價(jià)格(電話微信180-4582-8235)提供一二線城市真實(shí)上門外圍上門外圍女,快速安排30分鐘到達(dá)
LNMP 一鍵安裝包在站長圈子里還是被投有點(diǎn)名氣的,藍(lán)點(diǎn)網(wǎng)在 2015 年前后就一直使用 LNMP 一鍵安裝包,毒請(qǐng)點(diǎn)網(wǎng)后來換成了各個(gè)軟件獨(dú)立安裝。各位
Lnmp.org 提供 LNMP (即 Linux+Nginx+MySQL+PHP) 和 LNMPA (即 Linux+Nginx+MySQL+Apache+PHP),立即因?yàn)榭梢砸绘I安裝諸多組件省下手動(dòng)下載安裝各個(gè)組件因此受到不少站長和開發(fā)者的服務(wù)歡迎。

不過這種一鍵安裝包始終存在風(fēng)險(xiǎn),器藍(lán)現(xiàn)在風(fēng)險(xiǎn)也變成了現(xiàn)實(shí),知名裝包站長北京外圍(外圍預(yù)約)外圍女價(jià)格(電話微信180-4582-8235)提供一二線城市真實(shí)上門外圍上門外圍女,快速安排30分鐘到達(dá)那就是集境L鍵安檢查服務(wù)器被入侵后投毒,以 LNMP 一鍵安裝包的成環(huán)體量,這次中毒的被投站長和開發(fā)者應(yīng)該不少。
安恒信息并未詳細(xì)說明此次供應(yīng)鏈攻擊的毒請(qǐng)點(diǎn)網(wǎng)細(xì)節(jié),例如黑客如何入侵、各位何時(shí)入侵、感染系統(tǒng)后的目的等,只是建議用戶檢查自己的安裝程序排查是否安裝了帶毒版本。
目前 LNMP 一鍵安裝包的官網(wǎng)和論壇都沒有掛上安全提示,按理說安恒信息應(yīng)該已經(jīng)通知 LNMP 一鍵安裝包的開發(fā)者,因?yàn)樗{(lán)點(diǎn)網(wǎng)檢測(cè) MD5 發(fā)現(xiàn)已經(jīng)變了,說明安裝包已經(jīng)修改。
至于這不掛上安全提示是什么原因暫時(shí)就不知道了。
官網(wǎng)的 lnmp2.0.tar.gz MD5 為 1a02938df2e449a35caec4e10aa3ae7a
安恒信息檢測(cè)的投毒版 MD5 為 40bdcf7fd65a035fe17ee860c3d2bd6e
目前官方的最新版 MD5 變成了 1a02938df2e449a35caec4e10aa3ae7a
攻擊者修改的文件為:lnmp2.0\include\init.sh 被植入惡意代碼、lnmp.sh 被植入惡意二進(jìn)制程序,執(zhí)行后會(huì)判斷系統(tǒng)是否為 RedHat 服務(wù)器,之后從 download.lnmp.life 域名下載并解壓惡意文件至 /var/local/cron,通過 crond 服務(wù)實(shí)現(xiàn)持久化。
排查方法:
檢查自己安裝 LNMP 一鍵安裝包時(shí)下載的文件 MD5 是否為安恒信息檢測(cè)的惡意包的 MD5;
檢查 /usr/sbin/crond 文件完整性,檢查 /usr/sbin/crond 文件近期是否被更改:
stat /usr/sbin/crond
rpm -Vf /usr/sbin/crond
相關(guān)文章:
- 美麗的七彩鳥兒的故事
- 北媧奸噷椋炲嚭鐨勫皬瀛旈泙鐨勬晠浜?*****https://image.limaogushi.com/beautiful/110.jpg
- 英雄聯(lián)盟手游金克絲猜拳比賽玩法攻略
- 爐石傳說新賽季刀油賊傳說卡組心得
- 《荒野大鏢客2》確定10月上線 官方不敢打包票
- 夢(mèng)幻模擬戰(zhàn)梓路線選擇攻略
- 北媧奸噷椋炲嚭鐨勫皬瀛旈泙鐨勬晠浜?*****https://image.limaogushi.com/beautiful/110.jpg
- 《蒙特祖瑪3》經(jīng)典蒙特祖瑪?shù)膶毑乩m(xù)作
- 《拂曉:勝利之刻》夏熾花火 緊握盛夏
- 圣魂紛爭(zhēng)炮彈戰(zhàn)爭(zhēng)第64關(guān)過關(guān)攻略
相關(guān)推薦:
- 《彩虹六號(hào):圍攻》嚴(yán)打侮辱語言 三次以上或永封
- 航海王熱血航線德雷克技能爆料
- 《淺塘》移動(dòng)小木塊讓小紅魚逃出困境
- 【會(huì)議】2024 中國游戲開發(fā)者大會(huì)(CGDC)策略游戲?qū)?chǎng)、角色扮演游戲?qū)?chǎng)、動(dòng)作冒險(xiǎn)游戲?qū)?chǎng)嘉賓曝光
- 《輻射76》實(shí)機(jī)宣傳視頻公布 今年11月中旬上線
- 菠蘿兔發(fā)明的機(jī)器人的故事
- 靈魂潮汐情人節(jié)限定誓約禮包值得購買嗎
- 明日方舟ASK畫師42姐新繪圖
- Atlus公布了《暗喻幻想:ReFantazio》新登場(chǎng)角色情報(bào)
- 《無主之地2》劇情結(jié)局完整攻略第十六章
- 城市建造類《阿茲特克:最后的太陽》已上線steam平臺(tái)
- 《冒險(xiǎn)家商棧2》4月底搶先體驗(yàn) 加入網(wǎng)絡(luò)模式
- 短篇科幻審問冒險(xiǎn)《It was a human.》現(xiàn)已上線Steam
- 【重磅】2024 年 ChinaJoy 官方活動(dòng)日程正式公布!
- 《崩壞:星穹鐵道》2.4版本7月31日開啟新五星限定角色
- PvE迷宮探索《地牢完畢》上線Steam發(fā)售時(shí)間未確定
- 《命運(yùn)/冠位指定VR》今日正式上線 可跟瑪修互動(dòng)
- 《荒野大鏢客2》確定10月上線 官方不敢打包票
- 《破碎領(lǐng)地》超長演示視頻 最低配置I3+GTX760
- 2D動(dòng)作冒險(xiǎn)游戲《失落的城堡2》Steam搶先試玩版推出
- 武漢江漢找外圍空姐(外圍)vx《189-4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 長沙外圍美女上門服務(wù)+365-*2895vx
- 天津河?xùn)|(按摩SPA上門服務(wù))按摩vx《189-4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 重慶(全套服務(wù))上門按摩vx《189-4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 鄭州外圍女兼職伴游服務(wù)vx《189-4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 合肥蜀山找上門(找美女上門約炮)vx《189-4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 無錫新吳怎么約提供全國外圍女上門1662+044-1662提供全國外圍女上門.
- 廈門集美怎么找小姐(微信電話365-*2895).
- 南京鼓樓同城約附近小姐上門外圍電vx《189-4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
- 北京外圍大圈預(yù)約聯(lián)系方式vx《189-4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
