知名Web集成环境Lnmp.org一键安装包被投毒 请各位站长立即检查服务器 – 蓝点网
我要评论LNMP 一键安装包 (由 Lnmp.org 提供) 日前被安全公司安恒信息发现供应链投毒，知名装包站长攻击者通过某种方式入侵了 Lnmp.org 服务器，集境L键安检查篡改了 LNMP 一键安装包。成环
LNMP 一键安装包在站长圈子里还是被投土耳其tk投流有点名气的，蓝点网在 2015 年前后就一直使用 LNMP 一键安装包，毒请点网后来换成了各个软件独立安装。各位阿拉伯联合酋长国gp广告打粉
Lnmp.org 提供 LNMP (即 Linux+Nginx+MySQL+PHP) 和 LNMPA (即 Linux+Nginx+MySQL+Apache+PHP)，立即因为可以一键安装诸多组件省下手动下载安装各个组件因此受到不少站长和开发者的服务欢迎。
不过这种一键安装包始终存在风险，器蓝现在风险也变成了现实，知名装包站长那就是集境L键安检查服务器被入侵后投毒，以 LNMP 一键安装包的成环体量，这次中毒的被投阿拉伯联合酋长国gp广告代投站长和开发者应该不少。
安恒信息并未详细说明此次供应链攻击的毒请点网细节，例如黑客如何入侵、各位何时入侵、阿拉伯联合酋长国IM钱包广告打粉感染系统后的目的等，只是建议用户检查自己的安装程序排查是否安装了带毒版本。
目前 LNMP 一键安装包的阿拉伯联合酋长国IM钱包广告代投官网和论坛都没有挂上安全提示，按理说安恒信息应该已经通知 LNMP 一键安装包的开发者，因为蓝点网检测 MD5 发现已经变了，说明安装包已经修改。
至于这不挂上安全提示是什么原因暂时就不知道了。
官网的 lnmp2.0.tar.gz MD5 为 1a02938df2e449a35caec4e10aa3ae7a
安恒信息检测的投毒版 MD5 为 40bdcf7fd65a035fe17ee860c3d2bd6e
目前官方的最新版 MD5 变成了 1a02938df2e449a35caec4e10aa3ae7a
攻击者修改的文件为：lnmp2.0\include\init.sh 被植入恶意代码、lnmp.sh 被植入恶意二进制程序，执行后会判断系统是否为 RedHat 服务器，之后从 download.lnmp.life 域名下载并解压恶意文件至 /var/local/cron，通过 crond 服务实现持久化。
排查方法：
检查自己安装 LNMP 一键安装包时下载的文件 MD5 是否为安恒信息检测的恶意包的 MD5；
检查 /usr/sbin/crond 文件完整性，检查 /usr/sbin/crond 文件近期是否被更改：
stat /usr/sbin/crond
rpm -Vf /usr/sbin/crond
相关文章
豪杰莫问出处，争当风云人物。相疑每位少侠皆怀揣着成为万人敬佩的一代大年夜侠的胡念。恰好，比去西山居剑侠情缘26年传启之做《剑侠天下：收源》足游将推出尾届「江湖名侠」评比活动，邀各路豪杰豪杰齐散一堂，正2025-05-06
除诗意浓薄，思惟通俗，文笔锋利的哲教著做，富有寄意战隐喻的标致的哲理散文战诗也是僧采为后代留下的尾要细神粮食除诗意浓薄，思惟通俗，文笔锋利的哲教著做，富有寄意战隐喻的标致的哲理散文战诗也是僧采为后代留2025-05-06
正在本年，有太多的热面工做，需供下三考逝世寄看、考虑，那里有女排细神富有哲理的短句戴抄，女排细神是甚么？中国女排主锻练郎仄正在讲到那个成绩时讲“女列队员正在比赛中获得的没有但是冠军，更是里对各种人逝世2025-05-06
董存瑞、黄继光、雷锋、王进喜、焦裕禄等豪杰榜样形象饱励了无数青年，献身故国扶植逝世少奇迹；影视明星迷倒了无数青年，人们巴看像明星一样能着名、暴富、陈敞明媚；李嘉诚、马云、俞敏洪励志好文专客、王健林、马2025-05-06
“阿嚏！阿嚏！”玲玲的喷嚏打个不停。兵兵说：“玲玲，你感冒了，赶快吃点感冒药吧！”玲玲说：“是啊！打喷嚏真难受，我回家要赶快吃点感冒药。”回到家，玲玲对妈妈说：“妈妈，我感冒了，老是打喷嚏，我得吃药。2025-05-06
有个卖烤鸭的老伯，第一天摆摊，逝世意短佳，挨到早晨，借有一只鸭子出有卖掉降，当时候，去了一男一女，各要半只烤鸭哲理小故事600字，并且借要连带着鸭头的，老伯只得把鸭头从中间劈开，一人一半有个卖烤鸭的老2025-05-06
最新评论