ccnoobs 最近的时间轴更新 ccnoobs 最近的时间轴更新 |
ccnoobsV2EX 第 508302 号会员，加入于 2020-09-16 11:11:57 +08:00 |
ccnoobs 最近回复了
2 天前 回复了 coderyoung2017 创建的主题 › 生活 › 年龄 35+的离职北漂程序员，想带着全家换个城市生活了。想看看大家的建议与看法 |
天津呗
17 天前 回复了 ccnoobs 创建的主题 › MacBook › 618 准备换 mac 大家有好的店铺吗 |
@darkengine #4 他家好像没 m3
17 天前 回复了 ccnoobs 创建的主题 › MacBook › 618 准备换 mac 大家有好的店铺吗 |
@ZZChaser 他家价格好像没我看的便宜
17 天前 回复了 ccnoobs 创建的主题 › MacBook › 618 准备换 mac 大家有好的店铺吗 |
@kmaster 哪里搜淘宝？
18 天前 回复了 ccnoobs 创建的主题 › 信息安全 › 网站挂马 如何根治？ |
@WoneFrank 说的对 准备换个机器了
18 天前 回复了 ccnoobs 创建的主题 › 信息安全 › 网站挂马 如何根治？ |
排查 nginx 命令日志时发现
当时挂马修改 ng 时相关执行日志
May 28 22:53:35 instance-0b1899zb root[29772]: [euid=root]::[/tmp]2024-05-28 22:53:35 root ps aux | grep nginx
May 28 23:02:09 instance-0b1899zb root[30483]: [euid=root]::[/tmp]2024-05-28 23:02:09 root ps aux | grep nginx
May 28 23:02:14 instance-0b1899zb root[30500]: [euid=root]::[/tmp]2024-05-28 23:02:14 root /usr/local/nginx/sbin/nginx -s reload
May 28 23:03:28 instance-0b1899zb root[30604]: [euid=root]::[/tmp]2024-05-28 23:03:27 root /usr/local/nginx/sbin/nginx -s reload
我这边正常的操作日志是
May 28 23:45:16 instance-0b1899zb root[1560]: [euid=root]:root pts/1 2024-05-28 23:45 (*.151.207.139):[/usr/local/nginx/conf]2024-05-28 23:45:16 root cd /usr/local/nginx/conf/
大家知道为啥会缺少那么多信息吗
当时挂马修改 ng 时相关执行日志
May 28 22:53:35 instance-0b1899zb root[29772]: [euid=root]::[/tmp]2024-05-28 22:53:35 root ps aux | grep nginx
May 28 23:02:09 instance-0b1899zb root[30483]: [euid=root]::[/tmp]2024-05-28 23:02:09 root ps aux | grep nginx
May 28 23:02:14 instance-0b1899zb root[30500]: [euid=root]::[/tmp]2024-05-28 23:02:14 root /usr/local/nginx/sbin/nginx -s reload
May 28 23:03:28 instance-0b1899zb root[30604]: [euid=root]::[/tmp]2024-05-28 23:03:27 root /usr/local/nginx/sbin/nginx -s reload
我这边正常的操作日志是
May 28 23:45:16 instance-0b1899zb root[1560]: [euid=root]:root pts/1 2024-05-28 23:45 (*.151.207.139):[/usr/local/nginx/conf]2024-05-28 23:45:16 root cd /usr/local/nginx/conf/
大家知道为啥会缺少那么多信息吗
18 天前 回复了 ccnoobs 创建的主题 › 信息安全 › 网站挂马 如何根治？ |
@liyunyang 是 java 的
18 天前 回复了 ccnoobs 创建的主题 › 信息安全 › 网站挂马 如何根治？ |
@yarawen 感谢 应该不是这个问题 我这个现象就是修改 ng 配置文件 服务是 java 的
18 天前 回复了 ccnoobs 创建的主题 › 信息安全 › 网站挂马 如何根治？ |
@nevadax 第一次挂马后没重装 应该是留后门了
19 天前 回复了 ccnoobs 创建的主题 › 信息安全 › 网站挂马 如何根治？ |
@BeforeTooLate 直接密码登录
Select Language