Хакер випустив файл у мій dm-каталог, що спричиняє проблеми. Немає нічого шкідливого, крім створення записів про помилки в ГБ, оскільки їх сценарій не працює. Однак файл, який вони використовують для виконання, не має дозволів, і навіть як ROOT я не можу видалити або перейменувати цей файл.
---------- 1 wwwusr wwwusr 1561 Jan 19 02:31 zzzzx.php
root@servername [/home/wwwusr/public_html/tmp]# rm zzzzx.php
rm: remove write-protected regular file './zzzzx.php'? y
rm: cannot remove './zzzzx.php': Operation not permitted
Я також спробував видалити за допомогою inode
root@servername [/home/wwwusr/public_html/tmp]# ls -il
...
1969900 ---------- 1 wwwusr wwwusr 1561 Jan 19 02:31 zzzzx.php
root@servername [/home/wwwusr/public_html/tmp]# find . -inum 1969900 -exec rm -i {} \;
rm: remove write-protected regular file './zzzzx.php'? y
rm: cannot remove './zzzzx.php': Operation not permitted
Як видалити цей файл?
15
Якби я був ти, я б хотів занести ящик і прокласти цю скриньку. У ньому явно є хоча б один отвір у захисті, що є досить поганим, що хтось може писати нові файли із спеціальними дозволами за межами кореня документа, а потім, крім усього іншого, вдається отримати PHP / Apache, щоб спробувати завантажити його. Друже мій, ти по-королівськи обтяжений. Якщо ви хочете повернути цю скриньку, вам доведеться вивести її з орбіти. Це єдиний спосіб бути впевненим .
—
Warren Young
Дякую Уоррен Це насправді абсолютно нова скринька, яка переходить на акаунти, які ніколи раніше не піддавалися компромету. Я намагаюся з'ясувати, які налаштування відрізняються (обидва поля CPanel).
—
Бредлі
Тільки тому, що ОС нещодавнє, а інсталяція свіжа не означає, що ви не можете мати компроміс. Помилка, виявлена сьогодні в ОС, що постачалася 6 місяців тому, може зберігатися роками, оскільки люди продовжують встановлювати старіші ОС з компакт-дисків, які постійно старіють. Навіть якщо є помилка на недолік, вікно між установкою та оновленням дозволяє компроміс. Якщо відмовитись, якщо я помиляюся, що якийсь поганий актор розмістив цей файл у вашій системі, сумлінному сисадміну доведеться хоча б спробувати пояснити його присутність іншим способом.
—
Warren Young