Một tin tặc đã đánh rơi một tập tin trong thư mục tmp của tôi đang gây ra sự cố. Không có gì độc hại ngoại trừ việc tạo các mục error_log của GB vì tập lệnh của chúng bị lỗi. Tuy nhiên, tệp họ đang sử dụng để thực thi không có quyền và ngay cả khi ROOT tôi không thể xóa hoặc đổi tên tệp này.
---------- 1 wwwusr wwwusr 1561 Jan 19 02:31 zzzzx.php
root@servername [/home/wwwusr/public_html/tmp]# rm zzzzx.php
rm: remove write-protected regular file './zzzzx.php'? y
rm: cannot remove './zzzzx.php': Operation not permitted
Tôi cũng đã thử loại bỏ bằng inode
root@servername [/home/wwwusr/public_html/tmp]# ls -il
...
1969900 ---------- 1 wwwusr wwwusr 1561 Jan 19 02:31 zzzzx.php
root@servername [/home/wwwusr/public_html/tmp]# find . -inum 1969900 -exec rm -i {} \;
rm: remove write-protected regular file './zzzzx.php'? y
rm: cannot remove './zzzzx.php': Operation not permitted
Làm cách nào để xóa tập tin này?
15
Tôi là bạn, tôi sẽ tìm cách nuke và mở cái hộp đó ra. Nó rõ ràng có ít nhất một lỗ hổng bảo mật, đủ tệ để ai đó có thể viết các tệp mới với quyền tùy chỉnh bên ngoài gốc tài liệu, và trên hết, quản lý để có được PHP / Apache để thử và tải nó. Bạn ơi, bạn đang đắm đuối. Nếu bạn muốn lấy lại cái hộp đó, bạn phải nuke nó từ quỹ đạo. Đó là cách duy nhất để chắc chắn .
—
Warren Young
Cảm ơn Warren. Đây thực sự là một hộp hoàn toàn mới di chuyển qua các tài khoản chưa bao giờ bị xâm phạm trước đây. Tôi đang cố gắng tìm ra các cài đặt khác nhau (cả hai hộp CPanel).
—
Bradley
Chỉ vì hệ điều hành gần đây và cài đặt mới không có nghĩa là bạn không thể thỏa hiệp. Một lỗi được phát hiện ngày hôm nay trong một HĐH được xuất xưởng 6 tháng trước có thể tồn tại trong nhiều năm, khi mọi người tiếp tục cài đặt HĐH cũ hơn từ các đĩa CD liên tục cũ hơn. Ngay cả khi có một bản vá cho lỗ hổng, cửa sổ giữa cài đặt và cập nhật cho phép thỏa hiệp. Đặt điều đó sang một bên, nếu tôi sai rằng một diễn viên xấu nào đó đã đặt tập tin đó vào hệ thống của bạn, một sysadmin có lương tâm ít nhất sẽ phải cố gắng giải thích sự hiện diện của nó theo một cách khác.
—
Warren Young