ccnoobs 最近的时间轴更新 ccnoobs 最近的时间轴更新 |
ccnoobsV2EX 第 508302 号会员，加入于 2020-09-16 11:11:57 +08:00 |
ccnoobs 最近回复了
2 天前 回复了 ccnoobs 创建的主题 › MacBook › 618 准备换 mac 大家有好的店铺吗 |
@darkengine #4 他家好像没 m3
2 天前 回复了 ccnoobs 创建的主题 › MacBook › 618 准备换 mac 大家有好的店铺吗 |
@ZZChaser 他家价格好像没我看的便宜
2 天前 回复了 ccnoobs 创建的主题 › MacBook › 618 准备换 mac 大家有好的店铺吗 |
@kmaster 哪里搜淘宝？
3 天前 回复了 ccnoobs 创建的主题 › 信息安全 › 网站挂马 如何根治？ |
@WoneFrank 说的对 准备换个机器了
3 天前 回复了 ccnoobs 创建的主题 › 信息安全 › 网站挂马 如何根治？ |
排查 nginx 命令日志时发现
当时挂马修改 ng 时相关执行日志
May 28 22:53:35 instance-0b1899zb root[29772]: [euid=root]::[/tmp]2024-05-28 22:53:35 root ps aux | grep nginx
May 28 23:02:09 instance-0b1899zb root[30483]: [euid=root]::[/tmp]2024-05-28 23:02:09 root ps aux | grep nginx
May 28 23:02:14 instance-0b1899zb root[30500]: [euid=root]::[/tmp]2024-05-28 23:02:14 root /usr/local/nginx/sbin/nginx -s reload
May 28 23:03:28 instance-0b1899zb root[30604]: [euid=root]::[/tmp]2024-05-28 23:03:27 root /usr/local/nginx/sbin/nginx -s reload
我这边正常的操作日志是
May 28 23:45:16 instance-0b1899zb root[1560]: [euid=root]:root pts/1 2024-05-28 23:45 (*.151.207.139):[/usr/local/nginx/conf]2024-05-28 23:45:16 root cd /usr/local/nginx/conf/
大家知道为啥会缺少那么多信息吗
当时挂马修改 ng 时相关执行日志
May 28 22:53:35 instance-0b1899zb root[29772]: [euid=root]::[/tmp]2024-05-28 22:53:35 root ps aux | grep nginx
May 28 23:02:09 instance-0b1899zb root[30483]: [euid=root]::[/tmp]2024-05-28 23:02:09 root ps aux | grep nginx
May 28 23:02:14 instance-0b1899zb root[30500]: [euid=root]::[/tmp]2024-05-28 23:02:14 root /usr/local/nginx/sbin/nginx -s reload
May 28 23:03:28 instance-0b1899zb root[30604]: [euid=root]::[/tmp]2024-05-28 23:03:27 root /usr/local/nginx/sbin/nginx -s reload
我这边正常的操作日志是
May 28 23:45:16 instance-0b1899zb root[1560]: [euid=root]:root pts/1 2024-05-28 23:45 (*.151.207.139):[/usr/local/nginx/conf]2024-05-28 23:45:16 root cd /usr/local/nginx/conf/
大家知道为啥会缺少那么多信息吗
3 天前 回复了 ccnoobs 创建的主题 › 信息安全 › 网站挂马 如何根治？ |
@liyunyang 是 java 的
3 天前 回复了 ccnoobs 创建的主题 › 信息安全 › 网站挂马 如何根治？ |
@yarawen 感谢 应该不是这个问题 我这个现象就是修改 ng 配置文件 服务是 java 的
3 天前 回复了 ccnoobs 创建的主题 › 信息安全 › 网站挂马 如何根治？ |
@nevadax 第一次挂马后没重装 应该是留后门了
3 天前 回复了 ccnoobs 创建的主题 › 信息安全 › 网站挂马 如何根治？ |
@BeforeTooLate 直接密码登录
3 天前 回复了 ccnoobs 创建的主题 › 信息安全 › 网站挂马 如何根治？ |
@dode 有网站自用的，直接改我 ng 配置 跳转别的域名了 ssh 只有一个 ip 地址能访问
Select Language