注册
登录
关注:
官网首页
阿里云8折
论坛
wdCDN系统
智能DNS软件
搜索
私人消息 (0)
公共消息 (0)
论坛任务 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
WDlinux官方论坛
»
wdCP V2|linux下免费的服务器/虚拟主机管理系统
» wdcp的一个安全漏洞,非常严重,请大家及时升级和检查
无标题文档
wdCP系统
(
介绍
,
功能特性
,
运行环境
,
安装说明
,
演示
,
常见问题
,
使用教程
)
wdCDN系统
(
介绍
,
功能特性
,
运行环境
,
安装说明
,
演示
,
常见问题
,
使用手册
)
wdOS系统
(
介绍
,
功能特性
,
运行环境
,
安装说明
,
演示
,
常见问题
,
使用教程
)
wdDNS系统
(
介绍
,
功能特性
,
运行环境
,
安装说明
,
演示
,
常见问题
,
使用手册
)
注册 发贴 提问 回复-必看必看
wddns免费智能 DNS
开通
本地或虚拟机使 用wdcp
一键包在mysql编 译时"卡住"
【300G高防】双线 无视攻击
wdcp官方技术支持/服务
阿里云8折优惠券
无敌云
腾讯云优惠中,现注册更有260代金额券赠送
返回列表
发帖
nuctroy
发短消息
加为好友
nuctroy
当前离线
UID
31948
帖子
5
精华
0
积分
35
阅读权限
10
在线时间
12 小时
注册时间
2014-8-8
最后登录
2016-5-3
新手上路
1
#
跳转到
»
发表于 2014-11-24 01:33
|
显示全部帖子
提问三步曲:
提问先看教程/FAQ索引(
wdcp
,
wdcp_v3
,
一键包
)及搜索,会让你更快解决问题
1 提供详细,如系统版本,wdcp版本,软件版本等及错误的详细信息,贴上论坛或截图发论坛
2 做过哪些操作或改动设置等
温馨提示:信息不详,很可能会没人理你!论坛有教程说明的,也可能没人理!因为,你懂的
-A INPUT -p icmp -m limit --limit 1/s --limit-burst 3 -j ACCEPT
我想知道这句的意义,是否会引起网络请求延迟呢?……求指导!
TOP
nuctroy
发短消息
加为好友
nuctroy
当前离线
UID
31948
帖子
5
精华
0
积分
35
阅读权限
10
在线时间
12 小时
注册时间
2014-8-8
最后登录
2016-5-3
新手上路
2
#
发表于 2014-11-24 03:24
|
显示全部帖子
我发现文中提到的两个可疑文件:/bin/ps 与 /bin/netstat
大小都是 1,135,000byte
于是我查找这个大小的全部文件:
find / -size 1135000c
得到如下结果
/bin/netstat
/bin/ps
/www/wdlinux/wdcp/sys/802
/www/wdlinux/wdcp/sys/802.1
/usr/bin/lixww
/usr/bin/bsd-port/getty
希望对官方能有所帮助,并指导一下我们如何处理……
TOP
nuctroy
发短消息
加为好友
nuctroy
当前离线
UID
31948
帖子
5
精华
0
积分
35
阅读权限
10
在线时间
12 小时
注册时间
2014-8-8
最后登录
2016-5-3
新手上路
3
#
发表于 2014-11-24 04:05
|
显示全部帖子
在 /tmp 目录下发现两个可疑文件:gates.lock 与 moni.lock
大小都为 4byte
于是我查找以lock结尾并且只有4byte大小的文件:
find / -name '*.lock' -size 4c
得到如下结果
/tmp/gates.lock
/tmp/moni.lock
/usr/bin/bsd-port/getty.lock
三个文件我全部删除了……希望有用………
TOP
nuctroy
发短消息
加为好友
nuctroy
当前离线
UID
31948
帖子
5
精华
0
积分
35
阅读权限
10
在线时间
12 小时
注册时间
2014-8-8
最后登录
2016-5-3
新手上路
4
#
发表于 2014-11-24 04:14
|
显示全部帖子
在 /usr/bin/bsd-port/ 目录还发现可疑文件:conf.n
大小为69byte
于是查找这个文件名一样的文件:
find / -name 'conf.n'
得到如下结果
/www/wdlinux/wdcp/sys/conf.n
/usr/bin/bsd-port/conf.n
两个文件我都删除了……希望我做的没有问题……
TOP
nuctroy
发短消息
加为好友
nuctroy
当前离线
UID
31948
帖子
5
精华
0
积分
35
阅读权限
10
在线时间
12 小时
注册时间
2014-8-8
最后登录
2016-5-3
新手上路
5
#
发表于 2014-11-24 04:24
|
显示全部帖子
意外地在 /usr/bin/ 目录发现可疑新目录 /usr/bin/dpkgd
该目录下有两个文件: ps 与 netstat
对比修改时间发现该两个文件与 /bin/ps 与 /bin/netstat 这两个文件被修改的时间一致
深刻怀疑这是攻击者做的备份所在,于是用这两个备份文件替换了/bin下的对应文件,ps与netstat又能正常使用了。
PS:使用WD官方提供的netstat文件会被系统提示:-bash: /bin/netstat: /lib/ld-linux.so.2: bad ELF interpreter: 没有那个文件或目录,说明文件还是有问题的,而且和备份的两个文件的大小并不一样!
看来,攻击者还是挺有良心的,好像也没有做任何大的动作和破坏!
谢天谢地谢这个陌生人!
TOP
返回列表
我的Linux|wdlinux
ai|大模型|大数据
开源精选
wdCP V3|Linux服务器/云主机/虚拟主机管理系统
wddns|智能DNS系统|免费智能DNS解析
lamp|lnmp|lnamp|一键安装包
wdCP V2|linux下免费的服务器/虚拟主机管理系统
wdcdn系统|CDN缓存加速管理系统
wdOS|CentOS精简版|CentOS定制版
区块链技术|智能合约|区块链开发
wdlinux学堂|wdOS知识库|linux知识库|教程|文档
站务管理
站务管理
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]