V2EX › retanoj 的所有回复 › 第 3 页 / 共 27 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 27

❮

❯

189 天前

回复了 zhongjun96 创建的主题 › Linux › 服务器疑似被入侵，怎么看这个文件执行了什么？

@zhongjun96 #38
那再往里面查查？比如通过 ngx 暴露到公网的服务到底是啥？
这个服务所在的容器是不是特权容器？或者挂载了宿主机某些目录？

以及，“多台物理机同时中招”是指多台都在挖矿？其他机器是否可能也存在入口？

189 天前

回复了 zhongjun96 创建的主题 › Linux › 服务器疑似被入侵，怎么看这个文件执行了什么？

查一下 22 端口的 SSH 是不是 root 用户弱口令？
查一下 k3s 集群是否开放了 anonymous 匿名访问？
查一下 k3s 集群 anonymous 用户是不是被绑了管理员权限？

189 天前

回复了 zhongjun96 创建的主题 › Linux › 服务器疑似被入侵，怎么看这个文件执行了什么？

@zhongjun96 #13
你这。。你一直说 “SSH 只开了秘钥登录，不知道怎么中招的”
实际上你这张图里显示还有 nginx 服务，后面有什么还不一定

189 天前

回复了 zhongjun96 创建的主题 › Linux › 服务器疑似被入侵，怎么看这个文件执行了什么？

log 文件是挖矿木马，/usr/bin/sshu 是它的启动软件

你想进一步查，得提供更多的信息啊。比如服务器上运行的软件？进程列表？监听列表？

189 天前

回复了 zong400 创建的主题 › NAS › 信息化程度低的企业，实现文件集中管理，多人协作是使用 NAS 还是直接金山云盘+wps

考虑金山在线文档吗？
https://www.kdocs.cn/

189 天前

回复了 frencis107 创建的主题 › 信息安全 › OpenSSH 爆高危漏洞 CVE-2024-6387

@tool2dx #59 这办法是个坑

189 天前

回复了 Zcyisabigman 创建的主题 › 奇思妙想 › 想做一个在家显示峰谷电价时间段的 app

我。。才知道原来有峰谷电价这回事

189 天前

回复了 scream7 创建的主题 › 分享发现 › openssh 被爆漏洞，可以 root 登录，朋友们升级了么

慢慢来，不着急

190 天前

回复了 kuawo 创建的主题 › 健康 › 根管治疗弄了纤维桩最后一步的牙冠可以暂时不弄以后再弄吗?

不做牙冠，会烂

190 天前

回复了 drymonfidelia 创建的主题 › 程序员 › 除了 base64 URL 还有什么更短的适合编码二进制放在 URL 中的算法？

base64 、base32 、base16 、base58 、base91 、base92 、base36 、base62 、base85 、base128

讲道理号越高，编码的“压缩”效果会越好吧

191 天前

回复了 GooogIe 创建的主题 › 问与答 › 今天是 7 月 1 日，连续登录 71 天啦，大家来晒晒，有没有比我多的

这个“连续登录” 可以不连续 :(

191 天前

回复了 YaNanGe 创建的主题 › 职场话题 › 个人感觉高徒太欺负人了，大企业都是这样吗？

如果业绩里加一条“按内推量可降低指标”的话...

191 天前

回复了 catvoo 创建的主题 › 杭州 › 买房还是租房？

@catvoo #53
现在通缩，建议租房，150 的利息 cover 房租
等通缩转通胀开始的时候，买房

194 天前

回复了 daiv 创建的主题 › 问与答 › 如何最简单实现: 扫码器(扫描二维码) > 访问相关 API(自己写的) > 控制热敏打印机打印 (门票/参会证)

扫码枪 --usb-- 笔记本 --网线-- 打印机
前提是笔记本上的校验程序不需要联互联网，联网的话 wifi 或者现场拉线
当然，还得有电源

194 天前

回复了 iisboy 创建的主题 › 问与答 › 谷歌验证器 VS 微软验证器大家选哪一个呢？

1password ，花点钱让自己舒服

194 天前

回复了 Debug1998 创建的主题 › OpenWrt › OpenWRT 环境下 OpenClash 抖音问题

客户端手工指定 DNS 应该是指到 OpenWRT 了是不？有查过 clash dns 相关的配置吗？

194 天前

回复了 vfx666 创建的主题 › SSL › 能否低价申请到 10 年有效期的证书？

参考一下这个
https://shunix.com/ssl-pinning/

其中 PIN 证书和 PIN 公钥的部分

1 2 3 4 5 6 7 8 9 10 ... 27

❮

❯