Страница 5 из 6

Re: Взломали панель и повесили майнер

Добавлено: Вт авг 18, 2020 8:40 am
sbury
А откуда проблема тогда? Если у всех панель и всех одинаково сломали. Все установлено из коробки, у меня взломали даже сервер который просто был заинстален и ничего на нем не было. чистый centos 7 и панель. все. явно проблема не в ос
Вы данные предоставите?

Re: Взломали панель и повесили майнер

Добавлено: Вт авг 18, 2020 9:36 am
zulicheg
sbury писал(а):
Вт авг 18, 2020 8:40 am
А откуда проблема тогда? Если у всех панель и всех одинаково сломали. Все установлено из коробки, у меня взломали даже сервер который просто был заинстален и ничего на нем не было. чистый centos 7 и панель. все. явно проблема не в ос
Вы данные предоставите?
Вы вчера у меня на сервере смотрели.

Re: Взломали панель и повесили майнер

Добавлено: Вт авг 18, 2020 3:03 pm
vikont
sbury писал(а):
Вт авг 18, 2020 8:40 am
А откуда проблема тогда? Если у всех панель и всех одинаково сломали. Все установлено из коробки, у меня взломали даже сервер который просто был заинстален и ничего на нем не было. чистый centos 7 и панель. все. явно проблема не в ос
Вы данные предоставите?
# uname -r
4.18.15-1.el7.elrepo.x86_64
# rpm -qa | grep glibc
glibc-common-2.17-307.el7.1.x86_64
glibc-devel-2.17-307.el7.1.x86_64
glibc-2.17-307.el7.1.x86_64
glibc-headers-2.17-307.el7.1.x86_64
# rpm -qa | grep httpd
httpd24-filesystem-2.4.39-12.el7.noarch
httpd24-2.4.39-12.el7.x86_64
httpd24-tools-2.4.39-12.el7.x86_64
#

Re: Взломали панель и повесили майнер

Добавлено: Ср авг 19, 2020 6:24 pm
zulicheg
Еще не переставил сервак один, смотрю за ним, сегодня появились процессы

Код: Выделить всё

sshpass -p zzzzzzzzzzzz ssh root@site.ru uname
site.ru = мой второй сервак, видимо данные из known_hosts берут

еще обнаружил в /root/.ssh ключики и хосты странные.

Re: Взломали панель и повесили майнер

Добавлено: Ср авг 19, 2020 6:32 pm
KyKyIIIKuH
zulicheg писал(а):
Ср авг 19, 2020 6:24 pm
видимо данные из known_hosts берут
known_hosts на сервере или у тебя на ПК?
у меня known_hosts пустой на сервере

Re: Взломали панель и повесили майнер

Добавлено: Ср авг 19, 2020 6:33 pm
zulicheg
KyKyIIIKuH писал(а):
Ср авг 19, 2020 6:32 pm
known_hosts на сервере или у тебя на ПК?
у меня known_hosts пустой на сервере
На сервере который еще не переставил

Re: Взломали панель и повесили майнер

Добавлено: Ср авг 19, 2020 7:08 pm
denn
тоже появился sysroot 25 числа.
Сейчас обновил с помощью yum update. До этого было:
uname -r
3.10.0-1127.13.1.el7.x86_64
rpm -qa | grep glibc
glibc-headers-2.17-307.el7.1.x86_64
glibc-common-2.17-307.el7.1.x86_64
glibc-devel-2.17-307.el7.1.x86_64
glibc-2.17-307.el7.1.x86_64
rpm -qa | grep httpd
httpd24-filesystem-2.4.39-12.el7.noarch
httpd24-2.4.39-12.el7.x86_64
httpd24-tools-2.4.39-12.el7.x86_64

Re: Взломали панель и повесили майнер

Добавлено: Чт авг 20, 2020 2:58 pm
andrey
Выпустили обновление с исправлениями 1.0815.
Срочно установить(во время установки будет переустановлен nginx панели). После установки сменить root пароль!

Re: Взломали панель и повесили майнер

Добавлено: Чт авг 20, 2020 3:01 pm
zulicheg
andrey писал(а):
Чт авг 20, 2020 2:58 pm
Выпустили обновление с исправлением 1.0815
Нашли дырку?

Re: Взломали панель и повесили майнер

Добавлено: Чт авг 20, 2020 3:05 pm
andrey
zulicheg писал(а):
Чт авг 20, 2020 3:01 pm
andrey писал(а):
Чт авг 20, 2020 2:58 pm
Выпустили обновление с исправлением 1.0815
Нашли дырку?
да