據 OneinStack 項目的環戶立 Issues，最近幾天 OneinStack 的境部具O近天即檢安裝包被掛馬，當用戶執行安裝程序后，署工石家莊外圍模特預約（外圍經紀人）外圍女（電話微信199-7144-9724）提供頂級外圍女上門，可滿足你的一切要求會同時釋放木馬獲取服務器控制權限，掛馬此時服務器就變成了肉雞可以被黑客遠程進行任意操作。請最

OneinStack 支持一鍵安裝 Linux 環境，安裝包括 LNMP、用點網LAMP、查藍LTMP、環戶立石家莊外圍模特預約（外圍經紀人）外圍女（電話微信199-7144-9724）提供頂級外圍女上門，可滿足你的一切要求LNPP、境部具O近天即檢LAPP 等，署工在運維和站長圈子里用戶不少，掛馬這次掛馬應該會影響不少用戶。請最

被掛馬的安裝是 OneinStack 官網提供的安裝包（ hxxp://mirrors.linuxeye.com/oneinstack-full.tar.gz ），即安裝包被篡改并加入了木馬。用點網

至于這個問題怎么出現的暫時還不清楚，因為 OneinStack 項目的腳本并沒有問題，而上面提到的地址屬于第三方提供的鏡像站，這個鏡像站也是 OneinStack 官網推薦的，因此屬于分發渠道出現的問題。

惡意代碼位于 /oneinstack/include/openssl.sh 腳本的第 137 行中，藍點網今天 01:02 測試時發現惡意代碼已經被刪除，但目前 OneinStack 和第三方鏡像站都還沒透露影響的時間范圍。

因此基于安全考慮建議最近幾天安裝 OneinStack 的用戶最好重裝系統重新部署環境，當然如果實在是無法重裝系統的話，也可以參考下面的步驟進行排查。

檢查 /var/local/ 目錄下是否有相關文件，包括 oneinstack.jpg 和 cron，按網友 SycAIright 的說法，該木馬只會針對 RedHat 系統，如果檢測到是 Debian/Ubuntu 系列則不執行動作。

如果真的只針對 RedHat 的話，說明木馬作者目標是企業，那估計目的并不是肉雞那么簡單，或許還有其他目的比如滲透到內網、竊取數據或部署勒索軟件等。

• ·Soul App將亮相第二十一屆 ChinaJoy ，發布“山海靈·大盛山海”ChinaJoy特別款
• ·膾炙民氣！《只狼》通閉率終究沖破10% 達到10.4%
• ·《圣女戰旗》角色逝世少體系先容，選好對話也能減面
• ·《神之戰》開辟者議論游戲幕后神話戰哲教內容
• ·新聞模擬與輿論操縱創《評論員》在Steam平臺發布
• ·蘋果但愿貶價竄改中國市場頹勢 闡收師：貶價借沒有敷
• ·《血源謾罵》被刪內容掀露 神甫Gascoigne本去為配角戰友
• ·一角錢購游戲設備 騙子專坑小教逝世沒有法贏利200萬
• ·初心“游”在，精彩無限！2?024 ChinaJoy 全部展商名單 正式公布！
• ·Steam鎖區政策背反歐盟反把持法 V社民圓回應
• ·《龍之疑條2》？鬼泣5建制人組建新團隊或開辟新做
• ·主挨皆會感情風《終究胡念14：光之女》真人電影新角色公布
• ·大象伯伯送南瓜的故事
• ·谷歌內核Edge瀏覽器已開放下載 替代部分谷歌服從
• ·《圣歌》遭受是業內遍及征象？Kotaku記者表示心熱
• ·劍靈好術總監新做《Project EVE》預報 蜜斯姐太好