麻烦大家来找个茬，开放 ssh 给大家登录

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 510 天前的主题，其中的信息可能已经有所发展或是发生改变。

情况如这个帖子 https://www.v2ex.com/t/949530

本人用 Ubuntu 做的路由，前段时间应该是被黑了。密码被改了。

但是拯救回来了。无意多出了这个文件，搞了两天百思不得其解。还请大佬帮忙。

SSH 账户 m90 密码 9654Gier

地址是 175.152.170.67

系统做了备份，不用担心弄坏。只求好了回复下。如果今晚 12 点之前还不行，就自己折腾。

ssh

175.152.170.67

密码

m90

21 条回复 • 2023-06-19 21:41:00 +08:00

life90

2023-06-18 18:56:12 +08:00 via Android

哪位大哥太无聊了吧，一进来就关机。

aelloncs

2023-06-18 20:35:34 +08:00

本来想试试，结果看到一楼回复笑了，谢谢哈哈哈哈哈哈哈

zooo

2023-06-18 20:54:00 +08:00

笑死嘞哈哈哈哈

JensenQian

2023-06-18 21:01:05 +08:00 via Android

用密钥登录

amlee

2023-06-18 21:20:41 +08:00

别想了，自己整吧，你这公开密码是最不靠谱的方案

24Arise

2023-06-18 21:36:25 +08:00

OP 你这回复属实把我搞笑了 ~

timeisweapon

2023-06-18 22:34:18 +08:00 via iPhone

搞笑

wubalabadub

2023-06-18 22:35:51 +08:00

笑死了

thisboy

2023-06-18 22:58:57 +08:00

笑死。这是今天最开心的事了~

wonderfulcxm

2023-06-18 23:02:40 +08:00 via iPhone

哈哈哈哈，再加个开机自动关机的脚本。

boris1993Jr

2023-06-18 23:08:13 +08:00 via iPhone

@life90 #1 你永远不知道网线对面是人还是狗

PhoenixZhang

2023-06-18 23:23:02 +08:00

难道是 cat vi vim ls 这些常用命令被替换了？之前看过有可能会替换系统中的命令，实现隐藏自身的

leonshaw

2023-06-18 23:30:47 +08:00

文件名有特殊字符？把你 find print0 输出到文件里看看

leonshaw

2023-06-18 23:33:16 +08:00

@defunct9

huoshen

2023-06-19 00:53:45 +08:00 via iPhone

哈哈哈哈哈哈哈哈哈哈比再给你黑了还要离谱

miyuki

2023-06-19 07:11:03 +08:00 via iPhone

大哥是保护你🐶，怕别人给你搞破坏

demoshengxw

2023-06-19 09:18:37 +08:00 via iPhone

哈哈哈，这是我今年见过最搞笑的帖子了😅

Golor

2023-06-19 09:52:08 +08:00

真的搞啊

life90

2023-06-19 10:40:31 +08:00

@PhoenixZhang
@leonshaw
看另一个帖子，vi 等常用命令我仔细检查对比过（看大小，日期还和另一个一摸一样的系统对比了路径和软连接）。没有问题。
当时被黑我立马就把电源断了，应该还来不及替换。
但是下面的命令却能看到：
~$ realpath -e /etc/v2r10bet.comite.dat
realpath: /etc/v2r10bet.comite.dat: No such file or directory

~$ realpath -m /etc/v2r10bet.comite.dat
/etc/v2r10bet.comite.dat

~$ realpath -q /etc/v2r10bet.comite.dat
/etc/v2r10bet.comite.dat

~$ realpath -s /etc/v2r10bet.comite.dat
/etc/v2r10bet.comite.dat

~$ realpath -z /etc/v2r10bet.comite.dat
/etc/v2r10bet.comite.dat

找了 realpath 命令的文档，-e （文件 FILE 的所有组成部件必须都存在）
这个命令不是很理解

hpi34

2023-06-19 15:27:00 +08:00

realpath 一般配合脚本一起使用，找不到脚本就问题有点严重了

life90

2023-06-19 21:41:00 +08:00

@hpi34
@leonshaw
@PhoenixZhang
破案了。是 v2ray 里的域名。但至于为什么会有这个文件还在查。