麻烦大家来找个茬，开放 ssh 给大家登录

[life90]

情况如这个帖子 https://www.v2ex.com/t/949530

本人用 Ubuntu 做的路由，前段时间应该是被黑了。密码被改了。

但是拯救回来了。无意多出了这个文件，搞了两天百思不得其解。还请大佬帮忙。

SSH 账户 m90 密码 9654Gier

地址是 175.152.170.67

系统做了备份，不用担心弄坏。只求好了回复下。如果今晚 12 点之前还不行，就自己折腾。

[life90]

哪位大哥太无聊了吧，一进来就关机。

[aelloncs]

本来想试试，结果看到一楼回复笑了，谢谢哈哈哈哈哈哈哈

[zooo]

笑死嘞 哈哈哈哈

[JensenQian]

用密钥登录

[amlee]

别想了，自己整吧，你这公开密码是最不靠谱的方案

[24Arise]

OP 你这回复属实把我搞笑了 ~

[timeisweapon]

搞笑

[wubalabadub]

笑死了

[thisboy]

笑死。这是今天最开心的事了~

[wonderfulcxm]

哈哈哈哈，再加个开机自动关机的脚本。

[boris1993Jr]

@life90 #1 你永远不知道网线对面是人还是狗

[PhoenixZhang]

难道是 cat vi vim ls 这些常用命令被替换了？之前看过有可能会替换系统中的命令，实现隐藏自身的

[leonshaw]

文件名有特殊字符？把你 find print0 输出到文件里看看

[leonshaw]

@defunct9

[huoshen]

哈哈哈哈哈哈哈哈哈哈比再给你黑了还要离谱

[miyuki]

大哥是保护你🐶，怕别人给你搞破坏

[demoshengxw]

哈哈哈，这是我今年见过最搞笑的帖子了😅

[Golor]

真的搞啊

[life90]

@PhoenixZhang
@leonshaw
看另一个帖子，vi 等常用命令 我仔细检查对比过（看大小，日期还和另一个一摸一样的系统对比了路径和软连接）。没有问题。
当时被黑我立马就把电源断了，应该还来不及替换。
但是下面的命令却能看到：
~$ realpath -e /etc/v2r10bet.comite.dat
realpath: /etc/v2r10bet.comite.dat: No such file or directory

~$ realpath -m /etc/v2r10bet.comite.dat
/etc/v2r10bet.comite.dat

~$ realpath -q /etc/v2r10bet.comite.dat
/etc/v2r10bet.comite.dat

~$ realpath -s /etc/v2r10bet.comite.dat
/etc/v2r10bet.comite.dat

~$ realpath -z /etc/v2r10bet.comite.dat
/etc/v2r10bet.comite.dat

找了 realpath 命令的文档，-e （文件 FILE 的所有组成部件必须都存在）
这个命令不是很理解

[hpi34]

realpath 一般配合脚本一起使用，找不到脚本就问题有点严重了

[life90]

@hpi34
@leonshaw
@PhoenixZhang
破案了。是 v2ray 里的域名。但至于为什么会有这个文件还在查。