V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
lincya
V2EX  ›  问与答

服务器中木马了, tmp 目录操作权限为 d------------

  •  
  •   lincya · 2020-03-02 14:24:42 +08:00 · 2112 次点击
    这是一个创建于 1487 天前的主题,其中的信息可能已经有所发展或是发生改变。

    服务器中招,被木马将 tmp 目录的权限变为了 d-----------。 请问大佬如何让 root 账户拥有操作权限

    9 条回复    2020-03-04 09:57:33 +08:00
    bankroft
        1
    bankroft  
       2020-03-02 15:03:40 +08:00
    插个眼,好奇为啥`sudo chmod`不行
    maxbon
        2
    maxbon  
       2020-03-02 16:32:44 +08:00   ❤️ 1
    重新挂载一个文件做 tmp 呀,这也是常规防 tmp 提权的方法
    Ricozero
        3
    Ricozero  
       2020-03-02 16:49:40 +08:00
    遇到和楼主一样的情况了,而且一直有进程 CPU、内存占用率很高,怀疑是挖矿
    Ricozero
        4
    Ricozero  
       2020-03-02 17:08:57 +08:00
    @maxbon 重新挂载解决了,谢谢
    Ricozero
        5
    Ricozero  
       2020-03-02 18:16:40 +08:00   ❤️ 1
    找到原因了。。。lsattr 可以发现 /tmp 的标志位有 i,说明不可操作,所以用下面的命令就能解决了:
    chattr -i /tmp
    chmod 1777 /tmp
    lincya
        6
    lincya  
    OP
       2020-03-02 18:30:55 +08:00
    @Ricozero 感谢分享
    black11black
        7
    black11black  
       2020-03-03 18:01:46 +08:00
    @maxbon

    大佬能解释一下具体操作吗?为啥重新挂载就能防提权了
    maxbon
        8
    maxbon  
       2020-03-03 18:09:33 +08:00
    @black11black #7 前面我还没说清楚,实际上是重新挂载 tmp 的时候要加参数的,主要下面两个参数起作用:
    noexec - 不允许执行此文件系统上的二进制文件。
    nosuid - 禁止 suid 操作和设定 sgid 位。
    具体的搜一下 tmp 提权很多的,很古老的漏洞了
    lincya
        9
    lincya  
    OP
       2020-03-04 09:57:33 +08:00
    @maxbon 感谢大佬
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3304 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 11:28 · PVG 19:28 · LAX 04:28 · JFK 07:28
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.