V2EX › owltacklejaguar 的所有回复

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7

❮

❯

2023-03-30 14:34:07 +08:00

回复了 Tumblr 创建的主题 › 生活 › 今天，是个值得纪念的日子！

祝福

2023-03-27 14:02:38 +08:00

回复了 Barnard 创建的主题 › 分享发现 › 谈谈卸载抖音/今日头条/王者荣耀等 APP“毒瘤”半年的感受

原来这样做的不只有我

2023-03-13 09:34:14 +08:00

回复了 HackerTerry 创建的主题 › 宽带症候群 › Windows 远控软件求推荐

Cobalt Strike😵

2023-03-09 09:41:15 +08:00

回复了 kevin1452 创建的主题 › 游戏 › 有没有适合地铁上玩的小游戏推荐

数独🙄

2023-02-11 09:36:06 +08:00

回复了 ChrisFreeMan 创建的主题 › 分享创造 › 嗨，家人们，我做了一款类 ToDo List 和任务管理 macOS 应用，来这抽送 35 个永久激活码

喜中，不过兑换提示：只能在 @@countries@@商店兑换此代码

2023-02-10 08:30:03 +08:00

回复了 ChrisFreeMan 创建的主题 › 分享创造 › 嗨，家人们，我做了一款类 ToDo List 和任务管理 macOS 应用，来这抽送 35 个永久激活码

支持开发者
NDd0aDBhQGdtYWlsLmNvbQ==

2023-02-09 13:41:40 +08:00

回复了 xiaoleis 创建的主题 › 问与答 › 彩礼谈好了，准备结婚啦。

恭喜

2023-02-09 08:56:50 +08:00

回复了 datavv 创建的主题 › 程序员 › 建议大家别做前端了，帮领导挑简历瞬间悟了

建议大家别上网了，帮领导挑冲浪助手瞬间悟了
一个 2 年经验 26 岁，一个 7 年经验 30 岁大家猜要了谁？答案显而易见。其实大部分网上冲浪岗位都差不多，门槛低，一个团队有一两个牛逼的人就够了。年龄大了领导还觉得不好管理，甚至自己作为底层小兵都更愿意和年轻、刚毕业的人一起工作。这就是国内网民现状。

2023-02-03 09:11:58 +08:00

回复了 amiwrong123 创建的主题 › 问与答 › 去培训班学个网络安全，怎么样？

不怎么样，所谓的培训班基本都是割韭菜，想入门可以去自学，B 站不少网安视频、也有一些安全论坛 /博客，更不要入某些韭菜「知识星球」

2023-01-04 14:18:24 +08:00

回复了 catvoo 创建的主题 › 问与答 › 统计一下大家过年放假几天？

22 天

2022-12-30 14:05:41 +08:00

回复了 wseani 创建的主题 › 分享创造 › 做了一个(英文)本地相册检索 iOS App，送 10 个促销代码

MW39TXH7A64W 已用

2022-12-13 08:40:46 +08:00

回复了 kamto 创建的主题 › 分享创造 › 分享 iOS App 海拔指南针

不错，支持。同求 aw 版

2022-12-09 08:35:10 +08:00

回复了 kingmo888 创建的主题 › 问与答 › 小白咨询，网站被攻击后打开有弹窗。。。

@kingmo888 速报：宝塔面板疑似出现全新高危漏洞，目前已出现大面积入侵
建议：暂时性关闭面板，等待补丁更新
影响版本：7.9.6 及以下且使用 nginx 用户
风险等级：极高
处置建议: 停止使用 BT 面板且更换阿帕奇 [宝塔官方建议暂停面板]
排查方式: /www / server/ nginx/ sbin 目录下文件

1. nginx 11.80 MB
2. nginxBak 4.55 MB[木马]
3. nginx 4.51M [木马]

特征:
1.大小 4.51
2.时间近期
3.nginx ＆ nginxBAK 双文件

入侵者通过该漏洞拥有 root 权限，受限于面板高权限运行，修改宝塔各种账号密码+SSH 账号密码均为无效。
入侵者可以修改 nginx 配置文件+数据库文件+网站根目录文件
站点可能出现大量日志同时 CPU 异常占用，暂不清楚漏洞点，切勿随意点击清除日志按钮
注: 大量新装用户反馈出现挂马，目前 BT 官方源可能出现问题，建议暂停安装

今天发的，可以去看下有没有异常文件

2022-12-05 19:53:55 +08:00

回复了 kingmo888 创建的主题 › 问与答 › 小白咨询，网站被攻击后打开有弹窗。。。

@kingmo888 如果升级 ng 之后问题消失，可能是 ng 版本的漏洞，去看看 ng 的日志吧

2022-12-02 08:34:25 +08:00

回复了 kingmo888 创建的主题 › 问与答 › 小白咨询，网站被攻击后打开有弹窗。。。

@kingmo888
down 一个站点到本地复现，排查是否有恶意文件还是被劫持。
或者寻找异常进程，检查定时任务。如果不是通过站点攻击进来的话建议排查系统漏洞。
实在不行就恢复系统吧，记得备份。

1 2 3 4 5 6 7

❮

❯