全球主机交流论坛

标题: 这是被黑进去了吗？？？？？？ [打印本页]

作者: 蒂姆·库克 时间: 2021-10-28 12:49
标题: 这是被黑进去了吗？？？？？？
本帖最后由蒂姆·库克于 2021-10-28 13:56 编辑

昨天刚搭建了，什么东西都没放，CPU满载了，被黑挖矿了？
（更新，已经被滥用，正在邮件交流）

作者: 寒冰 时间: 2021-10-28 12:50
TOP一下，看看是什么作妖

作者: gr58046576 时间: 2021-10-28 12:52
在跑什么网速那么猛

作者: 等1下™我老公呢 时间: 2021-10-28 12:52
top一下进程

作者: adminisd 时间: 2021-10-28 12:52
top -c -n 1

作者: 蒂姆·库克 时间: 2021-10-28 12:53

寒冰发表于 2021-10-28 12:50
TOP一下，看看是什么作妖

作者: HOH 时间: 2021-10-28 12:53
这还不封机？idc差评

作者: 蒂姆·库克 时间: 2021-10-28 12:54

等1下™我老公呢发表于 2021-10-28 12:52
top一下进程

作者: adminisd 时间: 2021-10-28 12:56

蒂姆·库克发表于 2021-10-28 12:54

systemctl status 17595

作者: 蒂姆·库克 时间: 2021-10-28 12:59

adminisd 发表于 2021-10-28 12:56
systemctl status 17595

关机重新开机又没了

作者: muzhiyun 时间: 2021-10-28 13:05
Masscan号称是最快的互联网端口扫描器，最快可以在六分钟内扫遍互联网。

作者: cheshirex 时间: 2021-10-28 13:06
看上去被当作肉鸡了，在用你服务器扫描别人

作者: 蒂姆·库克 时间: 2021-10-28 13:11

cheshirex 发表于 2021-10-28 13:06
看上去被当作肉鸡了，在用你服务器扫描别人

应该没攻击吧？我看到上传挺吓人的

作者: vne 时间: 2021-10-28 13:19
头像眼熟

作者: 寒冰 时间: 2021-10-28 13:30
估计被当跳板了。。

作者: 蒂姆·库克 时间: 2021-10-28 14:18

寒冰发表于 2021-10-28 13:30
估计被当跳板了。。

确实，被滥用了

作者: sdqu 时间: 2021-10-28 14:26
top的第一行不是很清楚么

作者: iiii.im 时间: 2021-10-28 14:28
看样子像是被cc攻击了

作者: 蒂姆·库克 时间: 2021-10-28 14:40

iiii.im 发表于 2021-10-28 14:28
看样子像是被cc攻击了

一个网站都没呢

作者: iiii.im 时间: 2021-10-28 14:41

蒂姆·库克发表于 2021-10-28 14:40
一个网站都没呢

ip一样可以被get到

作者: 蒂姆·库克 时间: 2021-10-28 14:46

iiii.im 发表于 2021-10-28 14:41
ip一样可以被get到

我收到邮件是端口扫描滥用

作者: oksbsb 时间: 2021-10-28 15:14
要么是脚本有问题、要么是宝塔漏洞、要么是ssh爆破进去的

作者: 358团楚云飞 时间: 2021-10-28 15:15
后排看热闹

作者: 小混混 时间: 2021-10-28 15:22
masscan YYDS

作者: 蒂姆·库克 时间: 2021-10-28 15:33

oksbsb 发表于 2021-10-28 15:14
要么是脚本有问题、要么是宝塔漏洞、要么是ssh爆破进去的

应该是被爆破进来扫端口，我设置的密码很简单

作者: hins 时间: 2021-10-28 16:43
被抓肉鸡了

作者: wx16302 时间: 2021-10-28 16:51

蒂姆·库克发表于 2021-10-28 15:33
应该是被爆破进来扫端口，我设置的密码很简单

为啥不用密钥？？？

作者: 蒂姆·库克 时间: 2021-10-28 17:50

wx16302 发表于 2021-10-28 16:51
为啥不用密钥？？？

我昨天才开始弄，所以就没整密钥，哪知道那么快被黑了

欢迎光临全球主机交流论坛 (https://d.168530.xyz/)