MJJ论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

楼主: ccxiaoshi

关于LNMP供应链投毒事件风险提示

[复制链接]
发表于 2023-9-21 10:58:55 来自手机 | 显示全部楼层
侧面说明了全站HTTPS的重要性
发表于 2023-9-21 11:07:56 | 显示全部楼层
还好我用apt
发表于 2023-9-22 17:30:14 | 显示全部楼层
检测LNMP v2.0 被投毒检测

Step 1:检查操作系统
当前系统是CentOS

Step 2:检查定时任务
定时任务最后一次修改时间: 2016-03-31 23:09:48 +0800 CST
Step 3:检查安装包md5
正常文件MD5:(下载版)1236630dcea1c5a617eb7a2ed6c457ed (全量包,疑似)6811dcbdb8b689f869c51f6cc9a34247
文件的MD5值: 6811dcbdb8b689f869c51f6cc9a34247
安装包MD5与官方不一致!!! 请结合定时任务情况做评估。
安装包应该是全下载版,理论安全。

Step 4:检查是否存在恶意文件lnmp.sh
是否全盘扫码恶意文件(耗时很久),如果是,输入数字1:1
您选中全盘扫描,请耐心等待!
没找到恶意程序lnmp.sh,安全
检查结束
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|MJJ论坛

Copyright MJJ论坛 © 2022 All Rights Reserved.

快速回复 返回顶部 返回列表