lnmp 投毒应该从1.9或之前就开始了。

snx

发现一台机器疯狂请求dns，


查看进程crond有点占用，想到lnmp投毒事件，就去看了 init.sh


查看init.sh搜索lnmp，发现关闭selinux方法有问题。


init.sh.tar.gz (7.68 KB, 下载次数: 22)

2024-3-22 13:21 上传

点击文件名下载附件

宋喆

竟然没进去？

Cstudent

我去 我VPS上装了1.7  不会中招了吧

zxjlhsq

应该是你下错版本了。我2.0版本 没有。

HiHiHi

什么时候装的lnmp？哪里下载的？

snx

HiHiHi 发表于 2024-3-22 14:03
什么时候装的lnmp？哪里下载的？

1. stat lnmp1.9.tar.gz
   
2.   File: ‘lnmp1.9.tar.gz’
   
3.   Size: 197015          Blocks: 392        IO Block: 4096   regular file
   
4. Device: 803h/2051d      Inode: 11534348    Links: 1
   
5. Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
   
6. Access: 2023-04-07 12:11:29.265908543 +0800
   
7. Modify: 2023-01-20 09:07:51.000000000 +0800
   
8. Change: 2023-04-07 12:11:29.259908543 +0800
   
9. Birth: -

复制代码

1. wget http://soft.vpser.net/lnmp/lnmp1.9.tar.gz -cO lnmp1.9.tar.gz && tar zxf lnmp1.9.tar.gz && cd lnmp1.9

复制代码

haode

这货不是很出名么，竟然投毒？

Telegramr

我也在用，没发现你说的这个问题。

宏仔

论坛有人去复制原作者的lnmp包整理了，那个应该没事。

licheng527

用这个的都是高手，我这种不懂的只能虚拟主机了