Linux環(huán)境部署工具OneinStack被掛馬 請最近幾天安裝的用戶立即檢查 – 藍點網(wǎng)
我要評論據(jù) OneinStack 項目的環(huán)戶立 Issues，最近幾天 OneinStack 的境部具O近天即檢安裝包被掛馬，當用戶執(zhí)行安裝程序后，署工會同時釋放木馬獲取服務器控制權限，掛馬此時服務器就變成了肉雞可以被黑客遠程進行任意操作。請最
OneinStack 支持一鍵安裝 Linux 環(huán)境，安裝包括 LNMP、用點網(wǎng)LAMP、查藍LTMP、環(huán)戶立LNPP、境部具O近天即檢LAPP 等，署工在運維和站長圈子里用戶不少，掛馬這次掛馬應該會影響不少用戶。請最
被掛馬的安裝是 OneinStack 官網(wǎng)提供的安裝包（ hxxp://mirrors.linuxeye.com/oneinstack-full.tar.gz ），即安裝包被篡改并加入了木馬。用點網(wǎng)
至于這個問題怎么出現(xiàn)的暫時還不清楚，因為 OneinStack 項目的腳本并沒有問題，而上面提到的地址屬于第三方提供的鏡像站，這個鏡像站也是 OneinStack 官網(wǎng)推薦的，因此屬于分發(fā)渠道出現(xiàn)的問題。
惡意代碼位于 /oneinstack/include/openssl.sh 腳本的第 137 行中，藍點網(wǎng)今天 01:02 測試時發(fā)現(xiàn)惡意代碼已經(jīng)被刪除，但目前 OneinStack 和第三方鏡像站都還沒透露影響的時間范圍。
因此基于安全考慮建議最近幾天安裝 OneinStack 的用戶最好重裝系統(tǒng)重新部署環(huán)境，當然如果實在是無法重裝系統(tǒng)的話，也可以參考下面的步驟進行排查。
檢查 /var/local/ 目錄下是否有相關文件，包括 oneinstack.jpg 和 cron，按網(wǎng)友 SycAIright 的說法，該木馬只會針對 RedHat 系統(tǒng)，如果檢測到是 Debian/Ubuntu 系列則不執(zhí)行動作。
如果真的只針對 RedHat 的話，說明木馬作者目標是企業(yè)，那估計目的并不是肉雞那么簡單，或許還有其他目的比如滲透到內(nèi)網(wǎng)、竊取數(shù)據(jù)或部署勒索軟件等。
相關文章
《王國之心3》圣誕節(jié)期間上線 E3發(fā)布會展示更多細節(jié)
王國之心是系列非常經(jīng)典的RPG游戲，最近關于新作王國之心3的上線消息放出，這款游戲預計在2018年圣誕節(jié)期間上線，如果喜歡這個IP游戲的話，大家可以期待一下。SE CEO松田洋祐在收入簡報會議上透漏了2025-12-08
前些時我們發(fā)布了一條消息，國際象棋戰(zhàn)斗版將在9月28日移植到PC上，今天紹斯皮克公司就發(fā)布了一個戰(zhàn)斗版國際象棋的最新視頻，在下國際象棋的同時給您一種不同以往的戰(zhàn)斗體驗。現(xiàn)在就請大家一起來欣賞這段視頻吧2025-12-08
冒險島2紅色警戒區(qū)黃金寶箱位置在哪 冒險島2紅色警戒區(qū)黃金寶箱位置介紹
冒險島2紅色警戒區(qū)黃金寶箱位置在哪？冒險島2紅色警戒區(qū)黃金寶箱分布在各個地方，下面想了解的小伙伴和小編一起來看看吧！冒險島2 - 勇士部落區(qū)域 - 紅色警戒區(qū)- 有4個黃金寶箱。黃金寶箱位置：如果當前2025-12-08
《超級馬里奧兄弟大電影》全球票房突破十億美元！2023-05-01 12:01:41編輯：酸湯魚泡飯 《超級馬里奧兄弟大電2025-12-08
鋼鐵收割是款一戰(zhàn)射擊游戲，最近關于游戲眾籌完成的消息放出，這款游戲僅僅用了兩天就完成了目標，不過官方表示多人模式還需要足夠的資金支持，有興趣的小伙伴可以關注一下。如果你對1920年背景的即時戰(zhàn)略游戲《2025-12-08
果然不出意外，神谷英樹今日對全新制作的《鬼泣5》和全新制作的所謂“但丁”憤慨不已。早在之前就有玩家表示新的鬼泣人設必定會引得神谷英樹破口大罵。神谷英樹—&mdash2025-12-08