gitlab放外网被挂马

标签：os   c   ar   安全   git   port   

现象，外网发包，流量暴涨

这个gitlab安全不？

 [20:20:49] Warning: Network TCP port 6667 is being used by /var/tmp/lib/init. Possible rootkit: Possible rogue IRC bot
           Use the ‘lsof -i‘ or ‘netstat -an‘ command to check this.

[root@bj186 ~]# ls -al  /var/tmp/lib/init
-rwxrwxr-x 1 git git 190910 Jul  3 03:52 /var/tmp/lib/init 

解决：先关闭外网，查看进程，发现2个可疑进程，下载rkhunter扫一下，发现木马位置，发现该木马启动的进程

重格。DONE

gitlab放外网被挂马,布布扣,bubuko.com

gitlab放外网被挂马

标签：os   c   ar   安全   git   port   

原文地址：http://my.oschina.net/longquan/blog/287646