Страница 5 из 6
Re: Взломали панель и повесили майнер
Добавлено: Вт авг 18, 2020 8:40 am
sbury
А откуда проблема тогда? Если у всех панель и всех одинаково сломали. Все установлено из коробки, у меня взломали даже сервер который просто был заинстален и ничего на нем не было. чистый centos 7 и панель. все. явно проблема не в ос
Вы данные предоставите?
Re: Взломали панель и повесили майнер
Добавлено: Вт авг 18, 2020 9:36 am
zulicheg
sbury писал(а): ↑Вт авг 18, 2020 8:40 am
А откуда проблема тогда? Если у всех панель и всех одинаково сломали. Все установлено из коробки, у меня взломали даже сервер который просто был заинстален и ничего на нем не было. чистый centos 7 и панель. все. явно проблема не в ос
Вы данные предоставите?
Вы вчера у меня на сервере смотрели.
Re: Взломали панель и повесили майнер
Добавлено: Вт авг 18, 2020 3:03 pm
vikont
sbury писал(а): ↑Вт авг 18, 2020 8:40 am
А откуда проблема тогда? Если у всех панель и всех одинаково сломали. Все установлено из коробки, у меня взломали даже сервер который просто был заинстален и ничего на нем не было. чистый centos 7 и панель. все. явно проблема не в ос
Вы данные предоставите?
# uname -r
4.18.15-1.el7.elrepo.x86_64
# rpm -qa | grep glibc
glibc-common-2.17-307.el7.1.x86_64
glibc-devel-2.17-307.el7.1.x86_64
glibc-2.17-307.el7.1.x86_64
glibc-headers-2.17-307.el7.1.x86_64
# rpm -qa | grep httpd
httpd24-filesystem-2.4.39-12.el7.noarch
httpd24-2.4.39-12.el7.x86_64
httpd24-tools-2.4.39-12.el7.x86_64
#
Re: Взломали панель и повесили майнер
Добавлено: Ср авг 19, 2020 6:24 pm
zulicheg
Еще не переставил сервак один, смотрю за ним, сегодня появились процессы
Код: Выделить всё
sshpass -p zzzzzzzzzzzz ssh root@site.ru uname
site.ru = мой второй сервак, видимо данные из known_hosts берут
еще обнаружил в /root/.ssh ключики и хосты странные.
Re: Взломали панель и повесили майнер
Добавлено: Ср авг 19, 2020 6:32 pm
KyKyIIIKuH
zulicheg писал(а): ↑Ср авг 19, 2020 6:24 pm
видимо данные из known_hosts берут
known_hosts на сервере или у тебя на ПК?
у меня known_hosts пустой на сервере
Re: Взломали панель и повесили майнер
Добавлено: Ср авг 19, 2020 6:33 pm
zulicheg
KyKyIIIKuH писал(а): ↑Ср авг 19, 2020 6:32 pm
known_hosts на сервере или у тебя на ПК?
у меня known_hosts пустой на сервере
На сервере который еще не переставил
Re: Взломали панель и повесили майнер
Добавлено: Ср авг 19, 2020 7:08 pm
denn
тоже появился
sysroot 25 числа.
Сейчас обновил с помощью yum update. До этого было:
uname -r
3.10.0-1127.13.1.el7.x86_64
rpm -qa | grep glibc
glibc-headers-2.17-307.el7.1.x86_64
glibc-common-2.17-307.el7.1.x86_64
glibc-devel-2.17-307.el7.1.x86_64
glibc-2.17-307.el7.1.x86_64
rpm -qa | grep httpd
httpd24-filesystem-2.4.39-12.el7.noarch
httpd24-2.4.39-12.el7.x86_64
httpd24-tools-2.4.39-12.el7.x86_64
Re: Взломали панель и повесили майнер
Добавлено: Чт авг 20, 2020 2:58 pm
andrey
Выпустили обновление с исправлениями 1.0815.
Срочно установить(во время установки будет переустановлен nginx панели). После установки сменить root пароль!
Re: Взломали панель и повесили майнер
Добавлено: Чт авг 20, 2020 3:01 pm
zulicheg
andrey писал(а): ↑Чт авг 20, 2020 2:58 pm
Выпустили обновление с исправлением 1.0815
Нашли дырку?
Re: Взломали панель и повесили майнер
Добавлено: Чт авг 20, 2020 3:05 pm
andrey
zulicheg писал(а): ↑Чт авг 20, 2020 3:01 pm
andrey писал(а): ↑Чт авг 20, 2020 2:58 pm
Выпустили обновление с исправлением 1.0815
Нашли дырку?
да