V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
life90
V2EX  ›  问与答

麻烦大家来找个茬,开放 ssh 给大家登录

  •  
  •   life90 · Jun 18, 2023 · 4091 views
    This topic created in 1046 days ago, the information mentioned may be changed or developed.

    情况如这个帖子 https://www.v2ex.com/t/949530

    本人用 Ubuntu 做的路由,前段时间应该是被黑了。密码被改了。

    但是拯救回来了。无意多出了这个文件,搞了两天百思不得其解。还请大佬帮忙。

    SSH 账户 m90 密码 9654Gier

    地址是 175.152.170.67

    系统做了备份,不用担心弄坏。只求好了回复下。如果今晚 12 点之前还不行,就自己折腾。

    21 replies    2023-06-19 21:41:00 +08:00
    life90
        1
    life90  
    OP
       Jun 18, 2023 via Android   ❤️ 37
    哪位大哥太无聊了吧,一进来就关机。
    066aQg6jasP39ov4
        2
    066aQg6jasP39ov4  
       Jun 18, 2023
    本来想试试,结果看到一楼回复笑了,谢谢哈哈哈哈哈哈哈
    zooo
        3
    zooo  
       Jun 18, 2023
    笑死嘞 哈哈哈哈
    JensenQian
        4
    JensenQian  
       Jun 18, 2023 via Android
    用密钥登录
    amlee
        5
    amlee  
       Jun 18, 2023
    别想了,自己整吧,你这公开密码是最不靠谱的方案
    24Arise
        6
    24Arise  
       Jun 18, 2023
    OP 你这回复属实把我搞笑了 ~
    253874
        7
    253874  
       Jun 18, 2023 via iPhone
    搞笑
    wubalabadub
        8
    wubalabadub  
       Jun 18, 2023
    笑死了
    thisboy
        9
    thisboy  
       Jun 18, 2023
    笑死。这是今天最开心的事了~
    wonderfulcxm
        10
    wonderfulcxm  
       Jun 18, 2023 via iPhone
    哈哈哈哈,再加个开机自动关机的脚本。
    boris1993Jr
        11
    boris1993Jr  
       Jun 18, 2023 via iPhone   ❤️ 2
    @life90 #1 你永远不知道网线对面是人还是狗
    PhoenixZhang
        12
    PhoenixZhang  
       Jun 18, 2023
    难道是 cat vi vim ls 这些常用命令被替换了?之前看过有可能会替换系统中的命令,实现隐藏自身的
    leonshaw
        13
    leonshaw  
       Jun 18, 2023
    文件名有特殊字符?把你 find print0 输出到文件里看看
    leonshaw
        14
    leonshaw  
       Jun 18, 2023
    huoshen
        15
    huoshen  
       Jun 19, 2023 via iPhone
    哈哈哈哈哈哈哈哈哈哈比再给你黑了还要离谱
    miyuki
        16
    miyuki  
       Jun 19, 2023 via iPhone   ❤️ 4
    大哥是保护你🐶,怕别人给你搞破坏
    demoshengxw
        17
    demoshengxw  
       Jun 19, 2023 via iPhone
    哈哈哈,这是我今年见过最搞笑的帖子了😅
    Golor
        18
    Golor  
       Jun 19, 2023
    真的搞啊
    life90
        19
    life90  
    OP
       Jun 19, 2023
    @PhoenixZhang
    @leonshaw
    看另一个帖子,vi 等常用命令 我仔细检查对比过(看大小,日期还和另一个一摸一样的系统对比了路径和软连接)。没有问题。
    当时被黑我立马就把电源断了,应该还来不及替换。
    但是下面的命令却能看到:
    ~$ realpath -e /etc/v2r10bet.comite.dat
    realpath: /etc/v2r10bet.comite.dat: No such file or directory

    ~$ realpath -m /etc/v2r10bet.comite.dat
    /etc/v2r10bet.comite.dat

    ~$ realpath -q /etc/v2r10bet.comite.dat
    /etc/v2r10bet.comite.dat

    ~$ realpath -s /etc/v2r10bet.comite.dat
    /etc/v2r10bet.comite.dat

    ~$ realpath -z /etc/v2r10bet.comite.dat
    /etc/v2r10bet.comite.dat

    找了 realpath 命令的文档,-e (文件 FILE 的所有组成部件必须都存在)
    这个命令不是很理解
    hpi34
        20
    hpi34  
       Jun 19, 2023
    realpath 一般配合脚本一起使用,找不到脚本就问题有点严重了
    life90
        21
    life90  
    OP
       Jun 19, 2023
    @hpi34
    @leonshaw
    @PhoenixZhang
    破案了。是 v2ray 里的域名。但至于为什么会有这个文件还在查。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2965 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 87ms · UTC 14:51 · PVG 22:51 · LAX 07:51 · JFK 10:51
    ♥ Do have faith in what you're doing.