「现有完整更新」求高手解答，捉到一大波诡异操作

2ryan

上次的情况终于copy到完整的一套诡异操作

现在更新完整版，希望有高手解答。这一连串动作是如何通过root修改控制面板的密码？


ping 8.8.8.8
invoke-rc.d apparmor kill;update-rc.d -f apparmor remove
rm -f /etc/udev/rules.d/*-net.rules
ln -s /dev/null /etc/udev/rules.d/*-net.rules
rm -f /etc/sysconfig/network-scripts/ifcfg-eth0
chkconfig NetworkManager off
chkconfig network off
echo -e "127.0.0.1 localhost\n::1 ip6-localhost ip6-loopback\nfe00::0 ip6-localnet\nff00::0 ip6-mcastprefix\nff02::1 ip6-allnodes\nff02::2 ip6-allrouters\nff02::3 ip6-allhosts" > /etc/hosts
apt-get clean
rm -rf /etc/ssh/ssh_host*
rm -rf /root/* /root/.bash_history
userdel -r deleteme
find /var/log -type f | xargs rm -f
wget -O /etc/init.d/virtpanel https://dev.virtpanel.com/scripts/startup-linux
chmod +x /etc/init.d/virtpanel
chkconfig virtpanel on
echo -e 'auto lo\niface lo inet loopback\n\nallow-hotplug eth0\niface eth0 inet static' > /etc/network/interfaces
sync
shutdown -h now

2ryan

yorkchou 发表于 2017-2-26 18:19
给我重置了管理面板的密码，然后跟我说28号会迁移到solusVM

那边貌似没有动静~还是virtpanel面板

2ryan

yorkchou 发表于 2017-2-26 18:26
没有。。这台小鸡我一直在吃灰，所以就没去管了。。

我也是醉了，不知道是bug还是什么原因，这操作太诡异。用过很多主机商，第一次遇到这种情况

yorkchou

2ryan 发表于 2017-2-26 18:24
他那天也是帮我重置了，后来我关闭了root，果然没事。刚才重装了下系统，现在密码又不对了。如果我没猜错 ...

没有。。这台小鸡我一直在吃灰，所以就没去管了。。

2ryan

yorkchou 发表于 2017-2-26 18:19
给我重置了管理面板的密码，然后跟我说28号会迁移到solusVM

他那天也是帮我重置了，后来我关闭了root，果然没事。刚才重装了下系统，现在密码又不对了。如果我没猜错他是通过root来改密码的。你root有没有关闭？

yorkchou

2ryan 发表于 2017-2-26 18:01
我现在捉到全部操作，之前商家怎么回复你？

给我重置了管理面板的密码，然后跟我说28号会迁移到solusVM

2ryan

yorkchou 发表于 2017-2-22 16:15
恩，发了TK问了，等回复，我感觉应该是商家操作了什么
VPS是在线的，uptime 2天多了 ...

我现在捉到全部操作，之前商家怎么回复你？

2ryan

yorkchou 发表于 2017-2-22 16:15
恩，发了TK问了，等回复，我感觉应该是商家操作了什么
VPS是在线的，uptime 2天多了 ...

刚才收到商家的回复
This control panel has some buggs, thats why we are moving away the 28th to SolusVM, then thsi will be fixed. Please use the following password
看来是面板问题导致密码外泄

2ryan

jinxin1967 发表于 2017-2-22 14:17

这是virtpanel的内容...

2ryan

yorkchou 发表于 2017-2-22 16:15
恩，发了TK问了，等回复，我感觉应该是商家操作了什么
VPS是在线的，uptime 2天多了 ...

我昨天能登录的时候，看到后台显示2T用量，是限额的一半。可是我根本就没有用过这么多，很可疑