黑喵警长的博客

前言一天我加班到很晚才回家，一打开steam，突然有人加我好友，我欣然接受，没想到这人上来就问我能不能给他投票，我一眼识破这肯定是想盗号啊，果不其然，他发来一个钓鱼网站。这个钓鱼网站是为了模仿5E对战平台，但模仿的非常拙劣。网址：https://www.5weplay.com公共资源举报这个网站做的非常简单，主页面和一个登陆页面，主页面点啥都会让你跳转到登录页面，毕竟是为了盗号嘛，自然是想方设法要你登录。这个登录界面做的不错（这根本就是拷贝的steam官方登录界面嘛，实则毫无工作量）整个网站只有

记录一下今天服务器中的木马病毒——kdevtmpfsi这是一个挖矿病毒，通过我docker的redis进入的，一开始没设置密码的隐患啊。应该配置好密码，做好端口映射，别傻乎乎的用默认的主机端口~先将相应木马文件删除sudo find / -name kdevtmpfsi*sudo rm -rf ...再将守护进程的文件删除sudo find / -name kinsing*sud...

安装pip3curl https://bootstrap.pypa.io/get-pip.py -o get-pip.pysudo python3 get-pip.py