Знакомство с символическими ссылками
Ваш экземпляр tomcat подключен. Проверьте, открыт ли менеджер tomcat и НЕ защищен ли он. Немедленно закрепите его. Измените пароли в conf/tomcat -users.xml
Вы не можете удалить вредоносную войну 8888.war из веб-приложений, потому что эта война запускает команды, которые изменяют атрибуты каталога веб-приложений -, делая его защищенным от записи.
Для проверки и возврата необходимо использовать (изhttps://askubuntu.com/questions/770639/how-can-i-delete-a-write-only-protected-folder)
Use lsattr command to verify that file/folder is not write protected using extended i attribute - output should be:
----i-------- /my/locked/directory To remove the i attribute you can run:
sudo chattr -i /my/locked/directory then check again with lsattr. The i should have been removed.
If removed run the sudo rm -r instructions above.
Чтобы узнать, какую вредоносную работу может выполнить эта атака, обратитесь кhttps://news.ycombinator.com/item?id=8226942и будьте защищены.
Неважно, как ушел исходный файл. Не имеет значения даже то, что «оригинальный» файл никогда не существовал. Вы можете сделать символическую ссылку на любое имя, которое вам нравится. Плохо только делать это самому себе, потому что он 50 раз бьется, пока не закружится голова.
Paul--) ls -l Foo
ls: cannot access 'Foo': No such file or directory
Paul--) ln -s NeverHeardOfIt Foo
Paul--) ls -l Foo
lrwxrwxrwx 1 paul paul 14 Dec 10 17:50 Foo -> NeverHeardOfIt
Paul--) cat Foo
cat: Foo: No such file or directory
Paul--) ls -lL Foo
ls: cannot access 'Foo': No such file or directory
Paul--) ln -s Whirly Whirly
Paul--) ls -l Whirly
lrwxrwxrwx 1 paul paul 6 Dec 10 17:51 Whirly -> Whirly
Paul--) ls -lL Whirly
ls: cannot access 'Whirly': Too many levels of symbolic links
Paul--) cat Whirly
cat: Whirly: Too many levels of symbolic links