如何入侵linux服务器？

华盛顿大学的安全研究员Andre' DiMino注意到了多个IP地址试图利用一个已修复PHP漏洞劫持Linux服务器，他很好奇攻击者如何成功控制一台Linux服务器， 因此设立了一个蜜罐，运行旧版本的PHP，让攻击者劫持，进行观察。

DiMino发现，攻击者确实非常狡猾，发出了包含多个指令的HTTP POST请求，下载一个伪装成PDF文件的 Perl 脚本，执行之后删除。

为了确保成功，攻击者使用 curl、fetch、lwp-get请求重复上述步骤。

Perl 脚本编程休眠一段时间，猜测可能是避开管理员的耳目。最终被感染的机器连上一个中继聊天频道，下载执行另一个脚本。

攻击者在服务器上安装了多个应用，包括 比特币和素数币挖矿程序，DDoS工具，扫描其它存在已知漏洞的机器的工具。随着Linux服务器的流行，它和Windows PC一样成为攻击者眼中极具吸引力的目标。

什么是夸克区块链？

夸克区块链（Quarkblockchain/QKI）是Chance Boat Internet Technology Ltd (Seychelles) 主导开发和维护的区块链项目。

本项目17年11月底开始开发，2018年2月8日正式上线，已经有上万名活跃用户。

夸克区块链是世界上第一款基于PHP开发/运行的区块链，数据交换使用http json,存储层使用mysql,加密使用比特币钱包协议。

夸克区块链的目标是提供一个分布式web、文件网络平台，让开发者可以在这个网络平台开发、运行DApp。