全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 1165|回复: 5

[疑问] 见鬼了,网站被黑了

[复制链接]
发表于 2022-7-22 22:25:32 | 显示全部楼层 |阅读模式
本帖最后由 Jordan 于 2022-7-22 23:19 编辑

没事了,这原来是脚本预设的伪装站,我自己替换了不知道怎么又自动换成这个了,怪不得查了两个小时什么都没查出来

见鬼了呀,伪装站被人替换成这个什么玩意


dd完系统的第一时间就启用了密钥登录同时把密码登录给禁了,简单排查了下,没有可疑用户,没有可疑进程,cpu、内存使用率都是正常的,他就仅仅替换掉了html,这是什么情况

历史命令也只有自己执行了几个脚本文件的记录
    1  ssh-keygen -t rsa
    2  cd .ssh
    3  ls -la
    4  cat id_rsa.pub >> authorized_keys
    5  chmod 600 authorized_keys
    6  chmod 700 ~/.ssh
    7  cat id_rsa
    8  nano /etc/ssh/sshd_config
    9  nano /etc/ssh/sshd_config
   10  service sshd restart
   11  nano /etc/ssh/sshd_config
   12  reboot
   13  wget -P /root -N --no-check-certificate "https://raw.githubusercontent.com/mack-a/v2ray-agent/master/install.sh" && chmod 700 /root/install.sh && /root/install.sh
   14  apt-get install -y wget
   15  apt-get update
   16  apt-get upgrade
   17  wget -P /root -N --no-check-certificate "https://raw.githubusercontent.com/mack-a/v2ray-agent/master/install.sh" && chmod 700 /root/install.sh && /root/install.sh
   18  reboot
   19  vasma
   20  vasma
   21  wget https://raw.githubusercontent.com/nanqinlang-script/testrace/master/testrace.sh
   22  bash testrace.sh
   23  bash testrace.sh
   24  bash <(curl -L -s https://raw.githubusercontent.com/lmc999/RegionRestrictionCheck/main/check.sh)
   25  wget -qO- git.io/superbench.sh | bash
   26  curl https://raw.githubusercontent.com/zhucaidan/mtr_trace/main/mtr_trace.sh|bash
   27  bash <(curl -Lso- http://yun.789888.xyz/speedtest.sh)
   28  bash <(curl -Lso- http://yun.789888.xyz/speedtest.sh)
   29  ~bash <(curl -Lso- http://yun.789888.xyz/speedtest.sh)
   30  apt-get install bash
   31  bash <(curl -Lso- http://yun.789888.xyz/speedtest.sh)
   32  bash <(curl -Lso- https://git.io/superspeed.sh)
   33  ping -c 3 www.有图比.com
   34  ps -aux
   35  last
   36  ls
   37  history
 楼主| 发表于 2022-7-22 22:36:39 | 显示全部楼层
实在想不出来怎么黑的
发表于 2022-7-22 22:40:41 | 显示全部楼层
系统有漏洞?
还是dd的系统本来就被别人做手脚的?

DD完不是立马先 更新堵漏洞什么的吗
发表于 2022-7-22 22:42:27 | 显示全部楼层
v2 + 测速
一看就是哪个MJJ干的
 楼主| 发表于 2022-7-22 22:43:29 | 显示全部楼层
mjjok 发表于 2022-7-22 22:40
系统有漏洞?
还是dd的系统本来就被别人做手脚的?

我用的是moeclub.org的,这个应该没什么问题吧
 楼主| 发表于 2022-7-22 22:46:07 | 显示全部楼层
colla 发表于 2022-7-22 22:42
v2 + 测速
一看就是哪个MJJ干的

那完了,我基本上所有的小鸡都执行过这几个脚本
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-5-11 15:41 , Processed in 0.059846 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表