知名Web集成環(huán)境Lnmp.org一鍵安裝包被投毒 請各位站長立即檢查服務(wù)器 – 藍點網(wǎng)
LNMP 一鍵安裝包 (由 Lnmp.org 提供) 日前被安全公司安恒信息發(fā)現(xiàn)供應(yīng)鏈投毒，知名裝包站長攻擊者通過某種方式入侵了 Lnmp.org 服務(wù)器，集境L鍵安檢查篡改了 LNMP 一鍵安裝包。成環(huán)珠海約炮（約上門服務(wù)）約炮vx《192-1819-1410》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
LNMP 一鍵安裝包在站長圈子里還是被投有點名氣的，藍點網(wǎng)在 2015 年前后就一直使用 LNMP 一鍵安裝包，毒請點網(wǎng)后來換成了各個軟件獨立安裝。各位
Lnmp.org 提供 LNMP (即 Linux+Nginx+MySQL+PHP) 和 LNMPA (即 Linux+Nginx+MySQL+Apache+PHP)，立即因為可以一鍵安裝諸多組件省下手動下載安裝各個組件因此受到不少站長和開發(fā)者的服務(wù)歡迎。
不過這種一鍵安裝包始終存在風(fēng)險，器藍現(xiàn)在風(fēng)險也變成了現(xiàn)實，知名裝包站長珠海約炮（約上門服務(wù)）約炮vx《192-1819-1410》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達那就是集境L鍵安檢查服務(wù)器被入侵后投毒，以 LNMP 一鍵安裝包的成環(huán)體量，這次中毒的被投站長和開發(fā)者應(yīng)該不少。
安恒信息并未詳細說明此次供應(yīng)鏈攻擊的毒請點網(wǎng)細節(jié)，例如黑客如何入侵、各位何時入侵、感染系統(tǒng)后的目的等，只是建議用戶檢查自己的安裝程序排查是否安裝了帶毒版本。
目前 LNMP 一鍵安裝包的官網(wǎng)和論壇都沒有掛上安全提示，按理說安恒信息應(yīng)該已經(jīng)通知 LNMP 一鍵安裝包的開發(fā)者，因為藍點網(wǎng)檢測 MD5 發(fā)現(xiàn)已經(jīng)變了，說明安裝包已經(jīng)修改。
至于這不掛上安全提示是什么原因暫時就不知道了。
官網(wǎng)的 lnmp2.0.tar.gz MD5 為 1a02938df2e449a35caec4e10aa3ae7a
安恒信息檢測的投毒版 MD5 為 40bdcf7fd65a035fe17ee860c3d2bd6e
目前官方的最新版 MD5 變成了 1a02938df2e449a35caec4e10aa3ae7a
攻擊者修改的文件為：lnmp2.0\include\init.sh 被植入惡意代碼、lnmp.sh 被植入惡意二進制程序，執(zhí)行后會判斷系統(tǒng)是否為 RedHat 服務(wù)器，之后從 download.lnmp.life 域名下載并解壓惡意文件至 /var/local/cron，通過 crond 服務(wù)實現(xiàn)持久化。
排查方法：
檢查自己安裝 LNMP 一鍵安裝包時下載的文件 MD5 是否為安恒信息檢測的惡意包的 MD5；
檢查 /usr/sbin/crond 文件完整性，檢查 /usr/sbin/crond 文件近期是否被更改：
stat /usr/sbin/crond
rpm -Vf /usr/sbin/crond
相關(guān)文章：
相關(guān)推薦：
- Nicalis公布Switch游戲《水晶危機》開場動畫
- 騰訊音樂與日本SACRA MUSIC達成戰(zhàn)略合作：打破次元壁
- 《FIFA 20》試玩版上線 可體驗六支球隊三個賽場
- 2019大年夜圍山川果文明旅游節(jié) 時候+活動內(nèi)容
- Soul App將亮相第二十一屆 ChinaJoy ，發(fā)布“山海靈·大盛山海”ChinaJoy特別款
- 2020好玩的大年夜型換拆足游保舉 服拆超多隨便拆配
- 古晨借是餅 《賽專朋克2077》絕做估計2024年開端研收
- 《自然》雜志：南美洲印第安人身上發(fā)現(xiàn)影響身高的最強基因新變體E1297G
- 《塞爾達傳說：荒野之息》年度最佳游戲獎排名第一
- 日用品變小妖細？去《諾弗蘭物語》體驗降拓?zé)捊鹌媛?/a>
- 杭州臨平頂級外圍模特預(yù)約vx《189-4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
- 杭州蕭山外圍女外圍預(yù)約vx《189-4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
- 上海長寧高級外圍上門資源vx《189-4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
- 北京西城（全套服務(wù)）上門服務(wù)vx《189-4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
- 成都武侯怎么找小姐真實包夜服務(wù)電vx《189-4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
- 大連中山品茶喝茶資源安排vx《189-4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
- 貴陽（小姐上門按摩）小姐vx《189-4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
- 杭州江干高級資源上門服務(wù)vx《189-4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
- 深圳龍華商務(wù)伴游（商務(wù)模特）商務(wù)伴游vx《189-4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
- 深圳南山（大保健）上門服務(wù)電話vx《189-4143》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達