[xuxueli/xxl-job]为什么自动会写出脚本,是不是有后门?

2023-12-13 973 views
5

阿里云提示我们对外有dos攻击行为,查看了目录位置发现自动会生成windows和linux的脚本文件。

24a745ee37b9afb662ee0e217682243

f1288327d8357019bc277fce436eee4

48c2b484a13eb363d73f738b0d5614e

生成的脚本文件会自动下载远程文件,做dos攻击 image

回答

7

我的服务器也出现了这个问题

5

请问你安装的是什么版本的?

8

开鉴权

7

配置accesstoken。 禁用wget和curl

3

是不是公网可以访问你们的xxl-job-admin

0

真的有人会把这种项目放在公网上面执行么?

1

我放在公网上,现在关闭到内网了