知名Web集成环境Lnmp.org一键安装包被投毒 请各位站长立即检查服务器 – 蓝点网
我要评论LNMP 一键安装包 (由 Lnmp.org 提供) 日前被安全公司安恒信息发现供应链投毒，知名装包站长攻击者通过某种方式入侵了 Lnmp.org 服务器，集境L键安检查篡改了 LNMP 一键安装包。成环
LNMP 一键安装包在站长圈子里还是被投科索沃IOS 数据有点名气的，蓝点网在 2015 年前后就一直使用 LNMP 一键安装包，毒请点网后来换成了各个软件独立安装。各位乌克兰欧易数据
Lnmp.org 提供 LNMP (即 Linux+Nginx+MySQL+PHP) 和 LNMPA (即 Linux+Nginx+MySQL+Apache+PHP)，立即因为可以一键安装诸多组件省下手动下载安装各个组件因此受到不少站长和开发者的服务欢迎。
不过这种一键安装包始终存在风险，器蓝现在风险也变成了现实，知名装包站长那就是集境L键安检查服务器被入侵后投毒，以 LNMP 一键安装包的成环体量，这次中毒的被投乌克兰海外数据站长和开发者应该不少。
安恒信息并未详细说明此次供应链攻击的毒请点网细节，例如黑客如何入侵、各位何时入侵、乌克兰印度数据感染系统后的目的等，只是建议用户检查自己的安装程序排查是否安装了带毒版本。
目前 LNMP 一键安装包的乌克兰领英数据官网和论坛都没有挂上安全提示，按理说安恒信息应该已经通知 LNMP 一键安装包的开发者，因为蓝点网检测 MD5 发现已经变了，说明安装包已经修改。
至于这不挂上安全提示是什么原因暂时就不知道了。
官网的 lnmp2.0.tar.gz MD5 为 1a02938df2e449a35caec4e10aa3ae7a
安恒信息检测的投毒版 MD5 为 40bdcf7fd65a035fe17ee860c3d2bd6e
目前官方的最新版 MD5 变成了 1a02938df2e449a35caec4e10aa3ae7a
攻击者修改的文件为：lnmp2.0\include\init.sh 被植入恶意代码、lnmp.sh 被植入恶意二进制程序，执行后会判断系统是否为 RedHat 服务器，之后从 download.lnmp.life 域名下载并解压恶意文件至 /var/local/cron，通过 crond 服务实现持久化。
排查方法：
检查自己安装 LNMP 一键安装包时下载的文件 MD5 是否为安恒信息检测的恶意包的 MD5；
检查 /usr/sbin/crond 文件完整性，检查 /usr/sbin/crond 文件近期是否被更改：
stat /usr/sbin/crond
rpm -Vf /usr/sbin/crond
相关文章
《EVE Online》是一款以太空为背景的科幻风格的虚拟宇宙沙盒世界，玩家将领略到浩瀚的星空，最近网易宣布了代理《EVE Online》国服，定名为《星战前夜：克隆崛起》，而且以前玩家的数据将会全部2025-05-07
东风支热，疆场燃水。《一人之下》足游齐新版本去袭，“顶峰应战”齐新赛季掀幕，单人形式震惊开赛;“同人教院”出色开讲，“至暗”系列兵器防具沉松兑换，浩繁歉富祸利活动接连上线，等您去解锁。 【进进专区2025-05-07
小米note战小米3哪个好用？小米note2对比小米note3哪本性价比下？骁龙821措置器借刁悍嘛？我念购一部小米的足机，是购小米note3好，借是购白米note7好，哪个好？小米note战小米3哪2025-05-07
漫绘大年夜师鸟山明以《龙珠》闻名一世，固然大年夜师的绘功无可争议，一如其他漫绘大年夜师们，对男人角色脸部的措置倒是没有敢恭维，本日玩家社区展开热议话题“鸟山明陈旧睹解脸”，如果往了收型安能辨出是何人？2025-05-07
《守望先锋2》最新辅助英雄“朱诺”限时试玩2024-07-20 13:45:03编辑：Reset “朱诺”是暴雪娱乐《守望2025-05-07
一年2度的ACG界粉丝同人展大年夜会仿佛仍然出法谦足粉丝们躁动的热忱，最新C97大年夜会于12月28日正在东京召开，来日诰日进进了第3天，参会的玩家数量仍然没有减，很有赶超C96夏天大年夜会70多万人2025-05-07
最新评论