VPS 中毒了，Ebury，据说传播范围很大

[lsylsy2]

https://www.cert-bund.de/ebury-faq
侵入了SSH服务器，会开后门，偷走所有经过本机的SSH用户名密码、密钥等
在本机运行ipcs -m，如果发现666权限，超过3M的空间那就是中毒了
介绍里还有一句很重要：
The network of cPanel Inc.'s support department was compromised and machines used for connecting to customers' servers were found to be infected with Ebury [3].

[TankyWoo]

没中，我ssh只允许公私钥登录

[hadoop]

我一堆600权限的 有没有问题？

------ Shared Memory Segments --------
key shmid owner perms bytes nattch status
0x00000000 1731919872 azureuser 600 196608 2 dest
0x00000000 1733525505 azureuser 600 2579992 1 dest
0x00000000 1852211202 azureuser 600 2579992 1 dest
0x00000000 1852178435 azureuser 600 998400 2 dest
0x00000000 1734082564 azureuser 600 2725872 1 dest

[Actrace]

独立服务器路过.

[icedx]

还好,没中毒.

[wulin]

端口改了,233333

[lsylsy2]

@hadoop 不是666就没有问题 以及用户是azureuser，你要是不是azure那就另说……

[hadoop]

@lsylsy2 thx!

[onemoo]

谢谢楼主提醒
赶紧检查了一下
应该没有问题

[bitbegin]

mark