早前藍點網提到國內安全公司發現 LNMP.org 一鍵安裝包出現後門程序,原本大家以為是服務器被黑了。
在 lnmp 一鍵安裝包官網,至今沒有發布關於這個安全事件的公告,而且網站也變更為金華市矜貴網絡科技有限公司 (下稱金華矜貴),金華矜貴還是另一個 Linux 麵板 WDCP 的所有者。
值得注意的是,國內的另一款 Linux 麵板 oneinstack 目前也掛上了金華矜貴的備案號,這說明金華矜貴已經買下了 lnmp 一鍵安裝包和 oneinstack。
另外該公司還準備買下秋水逸冰的 lamp 一鍵安裝包 (lamp.sh),不過已經被秋大拒絕。
所以這一下子買下國內過個規模不算特別大的 Linux 麵板,金華矜貴的目的看起來是要做個能與寶塔麵板抗衡的新麵板?隻不過購買這些麵板隻是相當於買下習慣使用這些麵板的用戶,後麵是否會開發一個新麵板就是個問題了。
回到文章開頭的話題,買下一個一鍵安裝包後就出現了帶有後門的版本,而且到現在還不發公告,所以到底是服務器被黑還是另有隱情就不好說了。
最後,提醒各位站長和運維人員,使用這類一鍵安裝包需謹慎,至於原因相比各位都明白。
(责任编辑:廣州市)