Исходное сообщение
"Зафиксированы атаки для майнинга криптовалюты на уязвимых се..." Отправлено Аноним, 12-Июн-17 22:53
>> можно, например, к нему в profile прописаться, > Допустим, а как прописаться? Опять же запустить надо как-то автоматом. Взять и прописаться. Методы первоначального запуска в новости указаны — удалённое выполнение произвольного кода через дыру в samba или банально ssh с дефолтным паролем. >> Причём тут безопасность? просто это не нужно, потому что никто noexec для /tmp в реальности не использует. > Да, но sh script.sh запускается, а 1: eval: ./script.sh: Permission denied А > все эти скрипты запускают именно вторым способом. Если перемонтировать /tmp с > exec, то всё работает. У тебя. А при дефолтных настройках всех распространённых ныне дистрибутивов — запустится обоими способами.