ironduck 最近的时间轴更新 ironduck 最近的时间轴更新 |
ironduckV2EX 第 431648 号会员，加入于 2019-07-24 14:43:25 +08:00 |
| 求助大佬：系统中了挖坑病毒后， authorized_keys 无法访问了 Linux • ironduck • 2021-04-25 15:53:13 PM • 最后回复来自 pcmid | 24 |
ironduck 最近回复了
2021-04-21 22:56:20 +08:00 回复了 ironduck 创建的主题 › Linux › 求助大佬：系统中了挖坑病毒后， authorized_keys 无法访问了 |
@iseki 如果是被打模块的话，怎么查杀呢？
2021-04-21 22:51:36 +08:00 回复了 ironduck 创建的主题 › Linux › 求助大佬：系统中了挖坑病毒后， authorized_keys 无法访问了 |
@iseki 估计不是配置问题的话（我对 ssh 配置不熟），很可能被打模块了。现在正在尝试把 ssh 配置中认证文件的文件名改了。
2021-04-21 22:38:36 +08:00 回复了 ironduck 创建的主题 › Linux › 求助大佬：系统中了挖坑病毒后， authorized_keys 无法访问了 |
只能通过 'mv 其它文件 authorized_keys' 的方法间接创建
2021-04-21 22:37:50 +08:00 回复了 ironduck 创建的主题 › Linux › 求助大佬：系统中了挖坑病毒后， authorized_keys 无法访问了 |
@dorothyREN 不光 touch，用其它方法创建都不行。比如 vim
2021-04-21 22:25:07 +08:00 回复了 ironduck 创建的主题 › Linux › 求助大佬：系统中了挖坑病毒后， authorized_keys 无法访问了 |
@poisedflw lsattr 也不行。这个文件都无法创建，通过 'mv 其它文件 authorized_keys' 的方法间接创建后，文件列表也看不到这个文件，也就不能用 lsattr 和 chattr
Select Language