贝壳主机网
注意：部分文章发布时间较长，可能存在未知因素，购买时建议在本站搜索商家名称，先充分了解商家动态。
交流：唯一投稿邮箱：hostvps@88.com。
网友 Jordan 说：
*帖最后由 Jordan 于 2022-7-22 23:19 编辑
没事了，这原来是脚*预设的伪装站，我自己替换了不知道怎么又自动换成这个了，怪不得查了两个小时什么都没查出来
见鬼了呀，伪装站被人替换成这个什么玩意
dd完**的第一时间就启用了密钥登录同时把密码登录给禁了，简单排查了下，没有可疑用户，没有可疑进程，cpu、内存使用率都是正常的，他就仅仅替换掉了html，这是什么情况
历史命令也只有自己执行了几个脚*文件的记录
1 **h-keygen -t rsa
2 cd .**h
3 ls -la
4 cat id_rsa.pub >> **tho**zed_keys
5 chmod 600 **tho**zed_keys
6 chmod 700 ~/.**h
7 cat id_rsa
8 nano /etc/**h/**hd_config
9 nano /etc/**h/**hd_config
10 ******* **hd restart
11 nano /etc/**h/**hd_config
12 reboot
13 **et -P /**ot -N –no-check-certificate &*uot;https://raw.githubusercontent.com/mack-a/v2ray-agent/******/install.sh&*uot; && chmod 700 /**ot/install.sh && /**ot/install.sh
14 apt-get install -y **et
15 apt-get update
16 apt-get upgrade
17 **et -P /**ot -N –no-check-certificate &*uot;https://raw.githubusercontent.com/mack-a/v2ray-agent/******/install.sh&*uot; && chmod 700 /**ot/install.sh && /**ot/install.sh
18 reboot
19 va**a
20 va**a
21 **et https://raw.githubusercontent.com/nan*inlang-sc**pt/****race/******/****race.sh
22 bash ****race.sh
23 bash ****race.sh
24 bash <(c**l -L -s https://raw.githubusercontent.com/lmc999/RegionRest**ctionCheck/main/check.sh)
25 **et -*O- git.io/superbench.sh | bash
26 c**l https://raw.githubusercontent.com/zhucaidan/mtr_trace/main/mtr_trace.sh|bash
27 bash <(c**l -Lso- http://yun.789888.xyz/speed****.sh)
28 bash <(c**l -Lso- http://yun.789888.xyz/speed****.sh)
29 ~bash <(c**l -Lso- http://yun.789888.xyz/speed****.sh)
30 apt-get install bash
31 bash <(c**l -Lso- http://yun.789888.xyz/speed****.sh)
32 bash <(c**l -Lso- https://git.io/superspeed.sh)
33 ping -c 3 www.有图比.com
34 ps -**x
35 last
36 ls
37 history
网友 Jordan 说：
实在想不出来怎么黑的
网友 mjjok 说：
**有漏洞？
还是dd的***来就被别人做手脚的？
DD完不是立马先 更新堵漏洞什么的吗
网友 colla 说：
v2 + 测速
一看就是哪个MJJ干的
网友 Jordan 说：
mjjok 发表于 2022-7-22 22:40
**有漏洞？
还是dd的***来就被别人做手脚的？
网友 Jordan 说：
colla 发表于 2022-7-22 22:42
v2 + 测速
一看就是哪个MJJ干的
