k被的用 请网最近蓝点境部具O几天即检署工x环户立查 安装挂马

或许还有其他目的环户立比如渗透到内网、也可以参考下面的境部具O近天即检步骤进行排查
。包括 LNMP
、署工因为 OneinStack 项目的挂马脚本并没有问题，

恶意代码位于 /oneinstack/include/openssl.sh 脚本的请最第 137 行中，说明木马作者目标是安装企业，

因此基于安全考虑建议最近几天安装 OneinStack 的用户最好重装系统重新部署环境，

据 OneinStack 项目的查蓝 Issues，包括 oneinstack.jpg 和 cron，环户立

境部具O近天即检LAPP 等，署工那估计目的挂马并不是肉鸡那么简单，

如果真的请最只针对 RedHat 的话，当用户执行安装程序后，安装当然如果实在是用点网无法重装系统的话 ，

检查 /var/local/ 目录下是否有相关文件
，如果检测到是 Debian/Ubuntu 系列则不执行动作 。最近几天 OneinStack 的安装包被挂马，LTMP 、即安装包被篡改并加入了木马。但目前 OneinStack 和第三方镜像站都还没透露影响的时间范围。蓝点网今天 01:02 测试时发现恶意代码已经被删除，LNPP
、窃取数据或部署勒索软件等 。LAMP
、因此属于分发渠道出现的问题 。此时服务器就变成了肉鸡可以被黑客远程进行任意操作。

OneinStack 支持一键安装 Linux 环境，而上面提到的地址属于第三方提供的镜像站，这次挂马应该会影响不少用户
。这个镜像站也是 OneinStack 官网推荐的，按网友 SycAIright 的说法  ，

至于这个问题怎么出现的暂时还不清楚
，在运维和站长圈子里用户不少 ，该木马只会针对 RedHat 系统 ，会同时释放木马获取服务器控制权限，

被挂马的是 OneinStack 官网提供的安装包（ hxxp://mirrors.linuxeye.com/oneinstack-full.tar.gz ） 
，