hksanduo / hksanduo.github.io Goto Github PK

hksanduo：
您好，我不确定您是否是以下文章的作者。
https://hksanduo.club/security/2019/12/19/clean-up-a-mining-trojan-named-aliyun/#more
一个名叫aliyun的挖矿木马处理过程
我最近服务器遇到了类似的问题，多亏您的文章，对我帮助很大，非常感谢。由于您的blog上未发现留言位置，因此我冒昧的通过github找到了同名的您。如果打扰到您，还请见谅。

此外我想对您的病毒清理有个小的提醒，该病毒很有可能在
/etc/hosts和/root/.ssh里的key里可能做了一些修改，病毒做了一个本地的重定向
从本地直接联系外部网站，所以不好清理干净
0.0.0.0 aliyun.one
0.0.0.0 lsd.systemten.org
0.0.0.0 pastebin.com
0.0.0.0 pm.cpuminerpool.com
0.0.0.0 systemten.org
务必针对性的进行删除。
这部分我猜测是用于 redis 0.0.0.0的弱密码漏洞，以实现免密登录，以达到长期污染的目的。
redis是用于数据结构服务器”服务的。由于本人对redis了解不多，这部分只是猜测，我的选择是由于用不着，我删掉了这个服务。我个人大xin胆xu的猜测这个服务也是本病毒入侵的可能原因之一。
为安全起见，/etc/hosts和~/.ssh/authorized_keys文件务必认真确认，删掉不可信的认证，并进一步去除修改权限。

最后再次感谢您文章对我的帮助。

Hello，您好啊，感谢您的教程【掌阅ireader smart xs pro 安装第三方软件】。
https://hksanduo.github.io/2021/11/09/2021-11-09-ireader-smart-xs-pro-crack/
我使用的设备是一台Smart和一台Smart2，按照教程已经能够安装酷安apk了，同时也在【设置】-【安全】中开启了【安装未知应用】，但是仍旧没有办法使用酷安apk安装第三方APP，显示禁止安装未知应用。能否与网友@阿辉交流一下Smart2如何允许酷安安装第三方APP。
我的Smart2版本为10.6.0.93。万分感谢！