大家记得及时升级 RocketMQ 版本 不要抱有侥幸心理

[XDiLa]

今天服务器被入侵了。还好只是挖矿 没有勒索 https://mjj.today/i/jdX5wN 狗东西还会伪装 kvm 进程

[iPisces77]

什么版本的 rocketmq 呀

[kenilalexandra]

最近被攻击的挺多的

[dmanbu]

我很好奇你是怎么被黑的？直接开到公网上么？

[ugpu]

<img src="https://i3.mjj.rip/2024/07/01/c9bf7e8a9542c368f3f66014b28f0c94.png" alt="c9bf7e8a9542c368f3f66014b28f0c94.png" border="0" />

[ugpu]


[ugpu]

尝试图片失败?

[hubqin]

哪个版本?

[s1461a]

不是因为没有设置密码吗

[s1461a]

之前 docker 开 rocketmq 没设置密码，隔天就被挖坑了

[XDiLa]

@iPisces77 用的是 4.9.6

[XDiLa]

@dmanbu 开发测试 部署上去的没怎么管

[XDiLa]

@s1461a 这我没细问。

[XDiLa]

@ugpu 我自己看是正常的

[BeforeTooLate]

应该不是升级问题吧，我觉得要找到问题原因，是不是暴露在公网，没设置密码等。