我用的 FreePBX 带的 Asterisk 是很久以前安装的，也没有关心过它是不是以 root 身份运行，直到最近被攻击。 攻击的症状是有大量的流量访问，伴随流量不停在 /tmp 目录下生成 1-2 GB 的垃圾文件，产生文件的速度似乎跟流量大小相关。 我不懂此次攻击的原理，但我发现原来一直以来 Asterisk 都是以 root 身份运行，我也知道这不合适。同时我也发现系统里早已有 asterisk 用户和 asterisk 组，程序、配置文件和文件夹的属主和属组都已是 asterisk 和 asterisk，也许攻击者对 Asterisk 做了提权。 不管怎样，我得先把 Asterisk 改为非 root 身份运行。因为我的 Asterisk 以 service 方式启动，所以我在 /etc/init.d/asterisk 里增加了两行： AST_USER=”asterisk” AST_GROUP=”asterisk” 重启就 OK 了。流量正常了，/tmp 下也不再生产垃圾文件，但不知道攻击有没有消失，至少漏洞堵上了。 在堵漏洞的过程中还有个插曲：一开始还不清楚是不是操作系统层面的漏洞，我一上来就来一个 yum update -y 结果重启后发现系统瘫痪了，连 ssh 也进不去，只好用 console 登录，发现尝试用 service 启动任何服务时都会出现类似的错误信息。… Continue reading Do not run Asterisk as root user