V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Recommended Services
Amazon Web Services
LeanCloud
New Relic
ClearDB
Dedicatus545
V2EX  ›  云计算

XDM, gcp 突然识别我的出国小机子有挖矿行为怎么办?

  •  
  •   Dedicatus545 · 2021-11-28 10:11:42 +08:00 · 3766 次点击
    这是一个创建于 851 天前的主题,其中的信息可能已经有所发展或是发生改变。
    这个机子用了好久了,一直没问题,前天突然警告一次被停了,我删了机子重新部署,用了不倒两天 又被停了
    https://s3.bmp.ovh/imgs/2021/11/f5dddbc51f3658cb.png
    12 条回复    2021-12-26 18:35:48 +08:00
    yujiang
        1
    yujiang  
       2021-11-28 13:23:55 +08:00 via Android
    检查下被黑了
    yujiang
        2
    yujiang  
       2021-11-28 13:24:44 +08:00 via Android
    检查一下是不是被黑掉中挖矿病毒了
    yogogo
        3
    yogogo  
       2021-11-28 22:42:37 +08:00
    就是被挖矿了
    Dedicatus545
        4
    Dedicatus545  
    OP
       2021-11-29 08:23:12 +08:00 via Android
    @yogogo 所以很大概率是被黑了?
    Dedicatus545
        5
    Dedicatus545  
    OP
       2021-11-29 10:17:51 +08:00 via Android
    今天又被识别挖矿了 XDM 小白一个教教我怎么排查哪个地方存在漏洞还是啥呀,机器只用了小木马出国和 BBR 的两个一键脚本
    Dedicatus545
        6
    Dedicatus545  
    OP
       2021-11-29 10:18:32 +08:00 via Android
    @Dedicatus545 这两个脚本以前一直都没问题,就是最近连续 3 天
    Dedicatus545
        7
    Dedicatus545  
    OP
       2021-11-29 10:19:00 +08:00 via Android
    @Dedicatus545 而且每天固定在早上 7 8 点钟被封停
    Dedicatus545
        9
    Dedicatus545  
    OP
       2021-11-29 11:47:14 +08:00 via Android
    @yujiang 太白了 不知道从哪入手排查 我甚至都没用第三方 ssh 链接
    Dedicatus545
        10
    Dedicatus545  
    OP
       2021-12-01 08:22:40 +08:00 via Android
    脚本都换了 又被封了 干
    Dedicatus545
        11
    Dedicatus545  
    OP
       2021-12-01 10:02:43 +08:00 via Android
    没人理我😭
    aru
        12
    aru  
       2021-12-26 18:35:48 +08:00
    1. ssh 的密码登录关闭
    2. 你的局域网不要挖矿
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5310 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 09:30 · PVG 17:30 · LAX 02:30 · JFK 05:30
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.