清除Linux上的蠕虫程序Ramen

　　 Linux系统中出现了一种称之为Ramen的蠕虫程序。它可能会入侵数千台运行RedHat 6.2/7.0 操作系统的服务器。Ramen利用了两个已知的Linux安全漏洞。它首先利用 RPC.statd 和 wu-FTP 的漏洞扫描网络上使用 RedHat 6.2/7.0 的服务器，然后尝试取得系统权限，一旦取得之后，会将一些一般的系统服务加以替换，并且将一个称之为“root kit”的程序码植入安全漏洞中，此外 Ramen 还会将站点上的首页给换成 :“RameNCrew--Hackers looooooooooooove noodles”的字样。最后，Ramen会寄两封信给两个电子信箱，并且开始入侵其他的RedHat服务器。

　　 Ramen只针对RedHat来进行侵入,不过危害不大，但是传播的速度却惊人，15分钟内可以扫描约 130,000 个站点。

　　 Ramen是很善良的,在攻击完成后会自动把它攻击的3个漏洞给修补上(Redhat 6.2的rpc.statd、wu-ftpd,Redhat7.0的lpd),但是会在系统上起一个进程扫描下面的机器,会占去大量网络带宽。由此可能造成其他的主机的误会以及大量占用网络带宽，使系统瘫痪。

　　 我们可以看出，该程序其实并不能称为病毒，而是一个利用了安全漏洞的类似蠕虫的程序。该程序的作者Randy Barrett也站出来声明说，这只是一个安全漏洞，类似于这样的安全漏洞在各种网络服务器上都存在，他在写Ramen程序的时候也不是针对Linux的。

　　 防治的方法很简单,请升级你的redhat 6.2的 nfs-utils , wu-ftpd , redhat 7.0的LPRng,具体下载可以到ftp://updates.redhat.com/。

　　 检查系统是否被该程序侵入的方法是，看看有没有/usr/src/.poop这个目录被建立，以及27374端口是否被打开，如果有的话就表明已经被Ramen侵入了。

　　 看一个系统是否感染了Ramen蠕虫，主要基于以下几点：

　　 1. 存在/usr/src/.poop目录

　　 2. 存在/sbin/asp文件

　　 3. 本地端口27374被打开（用netstat -an命令）

　　 可以用以下的perl脚本程序检测：

　　

QUOTE: linux 服务器 安全 rpc perl 写下你的评论吧 ! 吐个槽吧,看都看了 会员登录 | 用户注册 推荐阅读 web Python高级之网络编程及TCP/IP协议簇的OSI七层模型介绍 本文介绍了Python高级网络编程及TCP/IP协议簇的OSI七层模型。首先简单介绍了七层模型的各层及其封装解封装过程。然后讨论了程序开发中涉及到的网络通信内容，主要包括TCP协议、UDP协议和IPV4协议。最后还介绍了socket编程、聊天socket实现、远程执行命令、上传文件、socketserver及其源码分析等相关内容。 ... [详细] 蜡笔小新   2023-12-14 18:16:27 web Centos7.6安装Gitlab教程及注意事项 本文介绍了在Centos7.6系统下安装Gitlab的详细教程，并提供了一些注意事项。教程包括查看系统版本、安装必要的软件包、配置防火墙等步骤。同时，还强调了使用阿里云服务器时的特殊配置需求，以及建议至少4GB的可用RAM来运行GitLab。 ... [详细] 蜡笔小新   2023-12-14 14:01:06 web 图解redis的持久化存储机制RDB和AOF的原理和优缺点 本文通过图解的方式介绍了redis的持久化存储机制RDB和AOF的原理和优缺点。RDB是将redis内存中的数据保存为快照文件，恢复速度较快但不支持拉链式快照。AOF是将操作日志保存到磁盘，实时存储数据但恢复速度较慢。文章详细分析了两种机制的优缺点，帮助读者更好地理解redis的持久化存储策略。 ... [详细] 蜡笔小新   2023-12-13 20:24:11 web Thrift教程初级篇——RPC框架Thrift的安装环境变量配置与第一个实例 本文介绍了RPC框架Thrift的安装环境变量配置与第一个实例，讲解了RPC的概念以及如何解决跨语言、c++客户端、web服务端、远程调用等需求。Thrift开发方便上手快，性能和稳定性也不错，适合初学者学习和使用。 ... [详细] 蜡笔小新   2023-12-13 17:36:52 web 如何在服务器主机上实现文件共享的方法和工具 本文介绍了在服务器主机上实现文件共享的方法和工具，包括Linux主机和Windows主机的文件传输方式，Web运维和FTP/SFTP客户端运维两种方式，以及使用WinSCP工具将文件上传至Linux云服务器的操作方法。此外，还介绍了在迁移过程中需要安装迁移Agent并输入目的端服务器所在华为云的AK/SK，以及主机迁移服务会收集的源端服务器信息。 ... [详细] 蜡笔小新   2023-12-13 13:23:48 shell 腾讯安全平台部招聘安全工程师和数据分析工程师 腾讯安全平台部正在招聘安全工程师和数据分析工程师。安全工程师负责安全问题和安全事件的跟踪和分析，提供安全测试技术支持；数据分析工程师负责安全产品相关系统数据统计和分析挖掘，通过用户行为数据建模为业务决策提供参考。招聘要求包括熟悉渗透测试和常见安全工具原理，精通Web漏洞，熟练使用多门编程语言等。有相关工作经验和在安全站点发表作品的候选人优先考虑。 ... [详细] 蜡笔小新   2023-12-10 17:01:40 shell PHP组合工具以及开发所需的工具 本文介绍了PHP开发中常用的组合工具和开发所需的工具。对于数据分析软件，包括Excel、hihidata、SPSS、SAS、MARLAB、Eview以及各种BI与报表工具等。同时还介绍了PHP开发所需的PHP MySQL Apache集成环境，包括推荐的AppServ等版本。 ... [详细] 蜡笔小新   2023-12-09 17:36:44 shell mysql5.6 多实例 主从安装_MySQL5.6一主多从的半同步复制实例 半同步简介:在默认情况下，MySQL的复制是异步的，这意味着主服务器及其从服务器是独立的。异步复制可以提供最佳的性能，因为主服务器在将更新 ... [详细] 蜡笔小新   2023-10-16 12:47:27 shell 让你明白kvm是什么 参考：https:blog.csdn.netbbwangjarticledetails80465320KVM工具集合：libvirt：操作和管理KVM虚机的虚拟化API ... [详细] 蜡笔小新   2023-10-16 03:47:56 char Android 新闻App的本地服务器搭建教程 本文介绍了在开发Android新闻App时，搭建本地服务器的步骤。通过使用XAMPP软件，可以一键式搭建起开发环境，包括Apache、MySQL、PHP、PERL。在本地服务器上新建数据库和表，并设置相应的属性。最后，给出了创建new表的SQL语句。这个教程适合初学者参考。 ... [详细] 蜡笔小新   2023-12-14 17:15:19 char 云服务器API接口的入门使用及功能解析 本文详细介绍了云服务器API接口的概念和作用，以及如何使用API接口管理云上资源和开发应用程序。通过创建实例API、调整实例配置API、关闭实例API和退还实例API等功能，可以实现云服务器的创建、配置修改和销毁等操作。对于想要学习云服务器API接口的人来说，本文提供了详细的入门指南和使用方法。如果想进一步了解相关知识或阅读更多相关文章，请关注编程笔记行业资讯频道。 ... [详细] 蜡笔小新   2023-12-14 12:43:39 metadata Hyperledger Fabric外部链码构建与运行的开发笔记 本文介绍了Hyperledger Fabric外部链码构建与运行的相关知识，包括在Hyperledger Fabric 2.0版本之前链码构建和运行的困难性，外部构建模式的实现原理以及外部构建和运行API的使用方法。通过本文的介绍，读者可以了解到如何利用外部构建和运行的方式来实现链码的构建和运行，并且不再受限于特定的语言和部署环境。 ... [详细] 蜡笔小新   2023-12-13 21:47:39 uri 页面请求方法参数最长_关于 HTTP GET/POST 请求参数长度最大值的一个理解误区 http:my.oschina.netleejun2005blog136820刚看到群里又有同学在说HTTP协议下的Get请求参数长度是有大小限制的，最大不能超过XX ... [详细] 蜡笔小新   2023-12-13 19:20:03 web Web学习历程记录（七）——Tomcat基本概念和配置 本文介绍了Web学习历程记录中关于Tomcat的基本概念和配置。首先解释了Web静态Web资源和动态Web资源的概念，以及C/S架构和B/S架构的区别。然后介绍了常见的Web服务器，包括Weblogic、WebSphere和Tomcat。接着详细讲解了Tomcat的虚拟主机、web应用和虚拟路径映射的概念和配置过程。最后简要介绍了http协议的作用。本文内容详实，适合初学者了解Tomcat的基础知识。 ... [详细] 蜡笔小新   2023-12-13 17:08:24 web CentOS安装Python2.7.2的步骤和注意事项 本文介绍了在CentOS上安装Python2.7.2的详细步骤，包括下载、解压、编译和安装等操作。同时提供了一些注意事项，以及测试安装是否成功的方法。 ... [详细] 蜡笔小新   2023-12-12 13:54:31 陈小店狐狸 这个家伙很懒，什么也没留下！ Tags | 热门标签 web eval window fetch utf-8 httprequest char c语言 hash process triggers filter buffer yaml bytecode object python3 split uri metadata grid search foreach require integer md5 import bitmap cPlusPlus shell RankList | 热门文章 1org.springframework.context.support.FileSystemXmlApplicationContext.setConfigLocations()方法的使用及代码示例 2中点和中值滤波的区别_「博文连载」中值滤波算法的介绍 3Keepalived+Nginx+Tomcat如何实现高可用Web集群 4如何恢复Linux桌面下方面板上显示最小化的图标 5Markdown 插入链接 6HBase vs MongoDB vs MySQL vs Oracle vs Redis，三大主流开源 NoSQ 7开发笔记:空指针异常，android.widget.Tablayout.getChildAt（int） 8大数据kafka学习（一）——Kafka简介 9关键字、常量、变量、数据类型、标识符、类型转换（Java基础语法01） 10Oracle_多行函数 11java自定义参数注解@Target(ElementType.PARAMETER)无效? 12ASIHTTPRequest框架使用(4)上传数据 13jQuery自定义添加"$"与解决"$"冲突的方法_jquery 14搭建pomelo开发环境_node.js 15动态 bindVars 的用法 PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具 Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有