关于LNMP供应链投毒事件风险提示

haozi · 发表于 2023-9-21 10:58:55

侧面说明了全站HTTPS的重要性

西门堵车 · 发表于 2023-9-21 11:07:56

还好我用apt

机长 · 发表于 2023-9-22 17:30:14

检测LNMP v2.0 被投毒检测

Step 1:检查操作系统
当前系统是CentOS

Step 2:检查定时任务
定时任务最后一次修改时间： 2016-03-31 23:09:48 +0800 CST
Step 3:检查安装包md5
正常文件MD5：（下载版）1236630dcea1c5a617eb7a2ed6c457ed （全量包,疑似）6811dcbdb8b689f869c51f6cc9a34247
文件的MD5值: 6811dcbdb8b689f869c51f6cc9a34247
安装包MD5与官方不一致！！！请结合定时任务情况做评估。
安装包应该是全下载版，理论安全。

Step 4:检查是否存在恶意文件lnmp.sh
是否全盘扫码恶意文件（耗时很久），如果是，输入数字1：1
您选中全盘扫描，请耐心等待！
没找到恶意程序lnmp.sh,安全
检查结束

		自动登录	找回密码
密码			注册