开发者社区 问答 正文

服务器执行了未知代码

服务器初始化之后,我用history查看记录,发现第一二条分贝为 1.MAKRER=SHOW_LOCALE;printf $MAKRER""; locale; MAKRER=SHOW_LOCALE;printf $MAKRER""; 2.CHECK_TYPE=SHELL; echo "INFO=${CHECK_TYPE} PID=$$ PPID=$PPID TTY=$(tty) SHELL=$0 HOME=$HOME PWD=$PWD| CHECK_SHELL_END"

这是为什么

展开
收起
1326868555023147 2020-03-12 09:46:03 3995 分享 版权
2 条回答
写回答
取消 提交回答
  • 最近遇到了同样的情况,经过反复实验,我发现:

    在网页版控制台中,点击“Workbench密码登录”连接服务器后,系统会自动执行这段代码,每登录一次就会执行一次。

    内容如下:

    MAKRER=SHOW_LOCALE;printf $MAKRER""; locale; MAKRER=SHOW_LOCALE;printf $MAKRER"";
    CHECK_TYPE=SHELL; echo "INFO=${CHECK_TYPE} PID=$$ PPID=$PPID TTY=$(tty) SHELL=$0 HOME=$HOME PWD=$PWD| CHECK_SHELL_END"

    但是点击“救援登录”连接服务器,不会执行这行代码。

    看样子应该不是被入侵了。

    2025-03-08 08:15:55
    赞同 展开评论
  • 检查服务器是否存在漏洞,或者是否提权

    2020-03-12 13:09:13
    赞同 1 展开评论
问答分类:
问答标签:
问答地址: