life90
V2EX  ›  问与答

麻烦大家来找个茬,开放 ssh 给大家登录

  •  
  •   life90 · Jun 18, 2023 · 4545 views
    This topic created in 1236 days ago, the information mentioned may be changed or developed.

    情况如这个帖子 https://www.v2ex.com/t/949530

    本人用 Ubuntu 做的路由,前段时间应该是被黑了。密码被改了。

    但是拯救回来了。无意多出了这个文件,搞了两天百思不得其解。还请大佬帮忙。

    SSH 账户 m90 密码 9654Gier

    地址是 175.152.170.67

    系统做了备份,不用担心弄坏。只求好了回复下。如果今晚 12 点之前还不行,就自己折腾。

    21 replies  •  2023-06-19 21:41:00 +08:00
    life90
    life90
    OP
    Jun 18, 2023 via Android❤️37
    1
    哪位大哥太无聊了吧,一进来就关机。
    066aQg6jasP39ov4
    066aQg6jasP39ov4
    Jun 18, 2023
    2
    本来想试试,结果看到一楼回复笑了,谢谢哈哈哈哈哈哈哈
    zooo
    zooo
    Jun 18, 2023
    3
    笑死嘞 哈哈哈哈
    JensenQian
    JensenQian
    Jun 18, 2023 via Android
    4
    用密钥登录
    amlee
    amlee
    Jun 18, 2023
    5
    别想了,自己整吧,你这公开密码是最不靠谱的方案
    24Arise
    24Arise
    Jun 18, 2023
    6
    OP 你这回复属实把我搞笑了 ~
    253874
    253874
    Jun 18, 2023 via iPhone
    7
    搞笑
    wubalabadub
    wubalabadub
    Jun 18, 2023
    8
    笑死了
    thisboy
    thisboy
    Jun 18, 2023
    9
    笑死。这是今天最开心的事了~
    wonderfulcxm
    wonderfulcxm
    Jun 18, 2023 via iPhone
    10
    哈哈哈哈,再加个开机自动关机的脚本。
    boris1993Jr
    boris1993Jr
    Jun 18, 2023 via iPhone❤️2
    11
    @life90 #1 你永远不知道网线对面是人还是狗
    PhoenixZhang
    PhoenixZhang
    Jun 18, 2023
    12
    难道是 cat vi vim ls 这些常用命令被替换了?之前看过有可能会替换系统中的命令,实现隐藏自身的
    leonshaw
    leonshaw
    Jun 18, 2023
    13
    文件名有特殊字符?把你 find print0 输出到文件里看看
    leonshaw
    leonshaw
    Jun 18, 2023
    14
    huoshen
    huoshen
    Jun 19, 2023 via iPhone
    15
    哈哈哈哈哈哈哈哈哈哈比再给你黑了还要离谱
    miyuki
    miyuki
    Jun 19, 2023 via iPhone❤️4
    16
    大哥是保护你🐶,怕别人给你搞破坏
    demoshengxw
    demoshengxw
    Jun 19, 2023 via iPhone
    17
    哈哈哈,这是我今年见过最搞笑的帖子了😅
    Golor
    Golor
    Jun 19, 2023
    18
    真的搞啊
    life90
    life90
    OP
    Jun 19, 2023
    19
    @PhoenixZhang
    @leonshaw
    看另一个帖子,vi 等常用命令 我仔细检查对比过(看大小,日期还和另一个一摸一样的系统对比了路径和软连接)。没有问题。
    当时被黑我立马就把电源断了,应该还来不及替换。
    但是下面的命令却能看到:
    ~$ realpath -e /etc/v2r10bet.comite.dat
    realpath: /etc/v2r10bet.comite.dat: No such file or directory

    ~$ realpath -m /etc/v2r10bet.comite.dat
    /etc/v2r10bet.comite.dat

    ~$ realpath -q /etc/v2r10bet.comite.dat
    /etc/v2r10bet.comite.dat

    ~$ realpath -s /etc/v2r10bet.comite.dat
    /etc/v2r10bet.comite.dat

    ~$ realpath -z /etc/v2r10bet.comite.dat
    /etc/v2r10bet.comite.dat

    找了 realpath 命令的文档,-e (文件 FILE 的所有组成部件必须都存在)
    这个命令不是很理解
    hpi34
    hpi34
    Jun 19, 2023
    20
    realpath 一般配合脚本一起使用,找不到脚本就问题有点严重了
    life90
    life90
    OP
    Jun 19, 2023
    21
    @hpi34
    @leonshaw
    @PhoenixZhang
    破案了。是 v2ray 里的域名。但至于为什么会有这个文件还在查。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2593 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 50ms · UTC 14:10 · PVG 22:10 · LAX 06:10 · JFK 09:10
    ♥ Do have faith in what you're doing.