游客發(fā)表
知名Web集成環(huán)境Lnmp.org一鍵安裝包被投毒 請(qǐng)各位站長(zhǎng)立即檢查服務(wù)器 – 藍(lán)點(diǎn)網(wǎng)
發(fā)帖時(shí)間：2025-12-12 04:06:19
- [綜合] 來(lái)源：桑間濮上網(wǎng)
LNMP 一鍵安裝包 (由 Lnmp.org 提供) 日前被安全公司安恒信息發(fā)現(xiàn)供應(yīng)鏈投毒，知名裝包站長(zhǎng)攻擊者通過(guò)某種方式入侵了 Lnmp.org 服務(wù)器，集境L鍵安檢查篡改了 LNMP 一鍵安裝包。成環(huán)北京外圍（外圍預(yù)約）外圍女價(jià)格（電話(huà)微信180-4582-8235）提供一二線(xiàn)城市真實(shí)上門(mén)外圍上門(mén)外圍女，快速安排30分鐘到達(dá)
LNMP 一鍵安裝包在站長(zhǎng)圈子里還是被投有點(diǎn)名氣的，藍(lán)點(diǎn)網(wǎng)在 2015 年前后就一直使用 LNMP 一鍵安裝包，毒請(qǐng)點(diǎn)網(wǎng)后來(lái)?yè)Q成了各個(gè)軟件獨(dú)立安裝。各位
Lnmp.org 提供 LNMP (即 Linux+Nginx+MySQL+PHP) 和 LNMPA (即 Linux+Nginx+MySQL+Apache+PHP)，立即因?yàn)榭梢砸绘I安裝諸多組件省下手動(dòng)下載安裝各個(gè)組件因此受到不少站長(zhǎng)和開(kāi)發(fā)者的服務(wù)歡迎。
不過(guò)這種一鍵安裝包始終存在風(fēng)險(xiǎn)，器藍(lán)現(xiàn)在風(fēng)險(xiǎn)也變成了現(xiàn)實(shí)，知名裝包站長(zhǎng)北京外圍（外圍預(yù)約）外圍女價(jià)格（電話(huà)微信180-4582-8235）提供一二線(xiàn)城市真實(shí)上門(mén)外圍上門(mén)外圍女，快速安排30分鐘到達(dá)那就是集境L鍵安檢查服務(wù)器被入侵后投毒，以 LNMP 一鍵安裝包的成環(huán)體量，這次中毒的被投站長(zhǎng)和開(kāi)發(fā)者應(yīng)該不少。
安恒信息并未詳細(xì)說(shuō)明此次供應(yīng)鏈攻擊的毒請(qǐng)點(diǎn)網(wǎng)細(xì)節(jié)，例如黑客如何入侵、各位何時(shí)入侵、感染系統(tǒng)后的目的等，只是建議用戶(hù)檢查自己的安裝程序排查是否安裝了帶毒版本。
目前 LNMP 一鍵安裝包的官網(wǎng)和論壇都沒(méi)有掛上安全提示，按理說(shuō)安恒信息應(yīng)該已經(jīng)通知 LNMP 一鍵安裝包的開(kāi)發(fā)者，因?yàn)樗{(lán)點(diǎn)網(wǎng)檢測(cè) MD5 發(fā)現(xiàn)已經(jīng)變了，說(shuō)明安裝包已經(jīng)修改。
至于這不掛上安全提示是什么原因暫時(shí)就不知道了。
官網(wǎng)的 lnmp2.0.tar.gz MD5 為 1a02938df2e449a35caec4e10aa3ae7a
安恒信息檢測(cè)的投毒版 MD5 為 40bdcf7fd65a035fe17ee860c3d2bd6e
目前官方的最新版 MD5 變成了 1a02938df2e449a35caec4e10aa3ae7a
攻擊者修改的文件為：lnmp2.0\include\init.sh 被植入惡意代碼、lnmp.sh 被植入惡意二進(jìn)制程序，執(zhí)行后會(huì)判斷系統(tǒng)是否為 RedHat 服務(wù)器，之后從 download.lnmp.life 域名下載并解壓惡意文件至 /var/local/cron，通過(guò) crond 服務(wù)實(shí)現(xiàn)持久化。
排查方法：
檢查自己安裝 LNMP 一鍵安裝包時(shí)下載的文件 MD5 是否為安恒信息檢測(cè)的惡意包的 MD5；
檢查 /usr/sbin/crond 文件完整性，檢查 /usr/sbin/crond 文件近期是否被更改：
stat /usr/sbin/crond
rpm -Vf /usr/sbin/crond
相關(guān)內(nèi)容
- 《寶可夢(mèng)Sleep》新功能＂睡飽飽獎(jiǎng)?wù)拢⒏拍钣捌?/a>
- 史詩(shī)神獸免費(fèi)支？ 3K游戲《星斗奇緣》兩周年玩那么大年夜？
- 《攀登者》公布齊新海報(bào) 吳京存亡峭壁伸出援足
- 溫情蒲月天 《戰(zhàn)神傳奇》母親節(jié)活動(dòng)
- 《嚴(yán)陣以待》DLC＂Home Invasion＂實(shí)機(jī)預(yù)告公布 7月23日發(fā)售
- Windows 11最新改進(jìn)搶先看：文件辦理器減倍開(kāi)用了
- 《艾我登法環(huán)》Steam評(píng)價(jià)現(xiàn)已變成73%多數(shù)好評(píng)
- 游奇《臥龍吟》新將預(yù)報(bào) 逝世殺予奪司馬懿
隨機(jī)閱讀
- 《二之國(guó)2：幽靈國(guó)度》角色宣傳視頻公布 3月下旬發(fā)售
- 沉松弄定統(tǒng)統(tǒng) 《衣之國(guó)》仄常任務(wù)弄法剖析
- 《三國(guó)志14》新武將坐繪 名看賣(mài)閉子考玩家三國(guó)知識(shí)
- 重寫(xiě)三國(guó)傳奇 《騎戰(zhàn)三國(guó)H5》安卓測(cè)試本日開(kāi)啟
- 《組隊(duì)索尼克賽車(chē)》游戲視頻放出 2018年底發(fā)售
- 《艾我登法環(huán)》尾個(gè)PC版補(bǔ)丁推出 針對(duì)EAC停止建復(fù)
- 搜狗推出首款家用智能機(jī)器人——糖貓?jiān)诩襌1
- 《大年夜掌門(mén)2》5月17日開(kāi)啟公測(cè) 觀(guān)面海報(bào)奧秘第七人回去暴光
- 《這是我的戰(zhàn)爭(zhēng)》4月8日前可免費(fèi)游戲 3折銷(xiāo)售
- 世嘉TGS參展陣容更新：《如龍7》等新做將供應(yīng)考玩
- 《艾我登法環(huán)》正在耳目數(shù)峰值86萬(wàn)+ 比烏魂+只狼2倍借多
- 搜狗推出首款家用智能機(jī)器人——糖貓?jiān)诩襌1
- 小螞蟻的飯團(tuán)房子的故事
- 《騎馬與砍殺2：收主》開(kāi)辟日記：回瞅科隆、下周公布單人戰(zhàn)役新演示
熱門(mén)排行
- 三個(gè)小伙計(jì)的故事的故事
- 國(guó)產(chǎn)電影《小小的欲看》重新定檔 9月12日上映
- 智能家居呼聲水漲船高 2017年全球市場(chǎng)產(chǎn)值將突破150億美元
- 可駭片《小丑回魂2》新角色海報(bào) 兩代演員同框
- 《四女神Online：網(wǎng)絡(luò)次元海王星》即將登陸PC
- 極致劣化烏科技 《烈焰龍鄉(xiāng)》喚醉血性戰(zhàn)役
- 智能可穿戴市場(chǎng)2.0時(shí)代的兩大趨勢(shì)：獨(dú)立化和場(chǎng)景化
- 智能穿戴市場(chǎng)步入死海期 智能手表品牌Verizon停售
- 愛(ài)吹牛皮的斑點(diǎn)狗的故事
- 會(huì)冒火還能跳舞的智能音箱，炫爆你的朋友圈