知名Web集成環(huán)境Lnmp.org一鍵安裝包被投毒 請各位站長立即檢查服務(wù)器 – 藍(lán)點網(wǎng)
LNMP 一鍵安裝包 (由 Lnmp.org 提供) 日前被安全公司安恒信息發(fā)現(xiàn)供應(yīng)鏈投毒,知名裝包站長攻擊者通過某種方式入侵了 Lnmp.org 服務(wù)器,集境L鍵安檢查篡改了 LNMP 一鍵安裝包。成環(huán)珠海約炮(約上門服務(wù))約炮vx《192-1819-1410》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)
LNMP 一鍵安裝包在站長圈子里還是被投有點名氣的,藍(lán)點網(wǎng)在 2015 年前后就一直使用 LNMP 一鍵安裝包,毒請點網(wǎng)后來換成了各個軟件獨立安裝。各位
Lnmp.org 提供 LNMP (即 Linux+Nginx+MySQL+PHP) 和 LNMPA (即 Linux+Nginx+MySQL+Apache+PHP),立即因為可以一鍵安裝諸多組件省下手動下載安裝各個組件因此受到不少站長和開發(fā)者的服務(wù)歡迎。

不過這種一鍵安裝包始終存在風(fēng)險,器藍(lán)現(xiàn)在風(fēng)險也變成了現(xiàn)實,知名裝包站長珠海約炮(約上門服務(wù))約炮vx《192-1819-1410》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)那就是集境L鍵安檢查服務(wù)器被入侵后投毒,以 LNMP 一鍵安裝包的成環(huán)體量,這次中毒的被投站長和開發(fā)者應(yīng)該不少。
安恒信息并未詳細(xì)說明此次供應(yīng)鏈攻擊的毒請點網(wǎng)細(xì)節(jié),例如黑客如何入侵、各位何時入侵、感染系統(tǒng)后的目的等,只是建議用戶檢查自己的安裝程序排查是否安裝了帶毒版本。
目前 LNMP 一鍵安裝包的官網(wǎng)和論壇都沒有掛上安全提示,按理說安恒信息應(yīng)該已經(jīng)通知 LNMP 一鍵安裝包的開發(fā)者,因為藍(lán)點網(wǎng)檢測 MD5 發(fā)現(xiàn)已經(jīng)變了,說明安裝包已經(jīng)修改。
至于這不掛上安全提示是什么原因暫時就不知道了。
官網(wǎng)的 lnmp2.0.tar.gz MD5 為 1a02938df2e449a35caec4e10aa3ae7a
安恒信息檢測的投毒版 MD5 為 40bdcf7fd65a035fe17ee860c3d2bd6e
目前官方的最新版 MD5 變成了 1a02938df2e449a35caec4e10aa3ae7a
攻擊者修改的文件為:lnmp2.0\include\init.sh 被植入惡意代碼、lnmp.sh 被植入惡意二進(jìn)制程序,執(zhí)行后會判斷系統(tǒng)是否為 RedHat 服務(wù)器,之后從 download.lnmp.life 域名下載并解壓惡意文件至 /var/local/cron,通過 crond 服務(wù)實現(xiàn)持久化。
排查方法:
檢查自己安裝 LNMP 一鍵安裝包時下載的文件 MD5 是否為安恒信息檢測的惡意包的 MD5;
檢查 /usr/sbin/crond 文件完整性,檢查 /usr/sbin/crond 文件近期是否被更改:
stat /usr/sbin/crond
rpm -Vf /usr/sbin/crond
相關(guān)文章:
相關(guān)推薦:
- 植物球吃僵尸!《球球大作戰(zhàn)》x《植物大戰(zhàn)僵尸2》聯(lián)動開啟!
- 互聯(lián)網(wǎng)電視紛紛“入冬”,誰能撐到春天
- 2017電視廣告市場怎么創(chuàng)新?這里分析了3大趨勢
- 韓國校園可駭游戲《bai ?色戀人節(jié)》主機(jī)版9月8日出售
- 城市建造類《阿茲特克:最后的太陽》已上線steam平臺
- 《我的收源》終究內(nèi)測6月開啟 好術(shù)演變史分享
- EA《FIFA 23》齊新真機(jī)視頻掀示逝世涯形式
- 智能盒子衰退為智能電視騰挪更大空間 高端電視走進(jìn)千家萬戶
- 《金鏟鏟之戰(zhàn)》參展ChinaJoy提前試玩新賽季魔法亂斗
- 《戰(zhàn)役細(xì)英》足游5月29日新版公布 代止人或?qū)⑾茣裕?/a>
- 《荒野大鏢客2》或?qū)⒓尤氤噪u模式 10月底發(fā)售
- 最好的生日禮物的故事
- 【重磅】2024 年 ChinaJoy 官方活動日程正式公布!
- 《重裝機(jī)兵XENO》4月19日正式發(fā)售 限定版含原聲CD
- 《輻射76》最新情報消息 仍是輻射系 著重劇情
- 《使命召喚15》數(shù)字豪華加強(qiáng)版上架Xbox Live商城 售價900元
- 中世紀(jì)幻想主題RPG《Mirthwood》9月11日登陸Steam
- 《粘粘世界2》宣布8月2日正式發(fā)行不在Steam上架
- 《絕地潛兵2》大型更新“Escalation of Freedom”公開
- 《絕地求生》手游聯(lián)動《碟中諜6》 加入稀有外觀降落傘
- 石家莊包夜學(xué)生妹(微信156-8194-*7106)一二線城市外圍模特伴游預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源
- 長沙美女上門預(yù)約(電話微信181-8279-1445)提供頂級外圍女上門,可滿足你的一切要求
- 深圳同城美女預(yù)約外圍上門外圍女(電話微信181-8279-1445)提供全套一條龍外圍上門外圍女
- 寧波包夜美女外圍上門外圍女(電話微信181-8279-1445)提供全國及一二線城市外圍模特伴游預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源覆蓋全國
- 三亞提包夜美女(微信156-8194-*7106)一二線城市外圍模特伴游預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源覆蓋全國
- 臺州包夜外圍上門外圍女姐(電話微信181-8279-1445)一二線城市均可安排、高端一手資源、高質(zhì)量外圍女模特空姐、學(xué)生妹應(yīng)有盡有
- 無錫外圍(外圍兼職)外圍聯(lián)系方式(微信156-8194-*7106)一二線城市外圍夜店妹子緩交一夜情
- 溫州美女快餐外圍上門外圍女(微信181-8279-1445)提供1-2線熱門城市快速安排30分鐘到達(dá)
- 南京外圍(南京外圍女)微信156-8194-*7106一二線城市外圍預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源
- 海口外圍(外圍上門)外圍預(yù)約(微信156-8194-*7106)提供高端外圍上門真實靠譜快速安排不收定金見人滿意付款
