关于LNMP供应链投毒事件风险提示

鹏宇

lonefly 发表于 2023-9-20 18:37
玩了，我是不是中招了

C:%users\Administrator>certutil -hashfile D:\lnmp2.0.tar.gz MD5

我的也是6811dcbdb8b689f869c51f6cc9a34247

花开花败

这么大的事怎么都没什么人关注。。。

总是吵架的猪

ccxiaoshi 发表于 2023-9-20 19:54
我发现了，我 FQ 用的是香港梯子，网页下面会显示 金华市矜贵网络科技有限公司，下载地址是http://soft.l ...

因vpser.net 域名被认证，如果出现国内访问解析到国外IP或者国外访问解析到国内IP的情况，就会出现"Read error (Connection reset by peer) in headers."错误或"读取文件头错误(链接超时)"之类的提示而无**常下载。

如果是下载LNMP安装包时报上述错误信息，按安装包下载链接里面的域名替换为本文下面给出的其他合适的域名；如果时LNMP安装过程中下载报错建议修改LNMP安装包目录下的 lnmp.conf 文件，修改 Download_Mirror='https://soft.lnmp.com' 行


LNMP一键安装包如何更换lnmp下载镜像(国内/国外)地址 - LNMP一键安装包
http://lnmp.com/faq/download-url.html

花落无声

水牛 发表于 2023-9-20 19:35
推荐比LNMP更好用的oneinstack

https://oneinstack.com/install/

这个也被投毒过，https://m.freebuf.com/articles/web/366535.html

louiejordan

如果是Debian系统是不是就没事了

akige

ningfeng.im

这个事情最后怎么样了

NRV

前天一台小鸡刚用Debian装上，看起来中招了，不过貌似没被感染

superEric

检查程序：

代码开源： https://github.com/minroute/lnmp-checker


# 下载
wget -c https://github.com/minroute/lnmp-checker/releases/download/v1/lnmp_checker

# 给执行权限
chmod +x lnmp_checker

# 检测
./lnmp_checker

Korosu

lonefly 发表于 2023-9-20 19:40
不一样噢，要不我咋会说中招了
最新稳定版本:

LNMP 2.0

下载版：(不含源码安装包文件，仅有安装脚本及配置文件)
http://soft.vpser.net/lnmp/lnmp2.0.tar.gz
文件大小：196KB MD5：6811dcbdb8b689f869c51f6cc9a34247

和官网的一样，走梯子的话官网会显示另外一个