急，在线等，服务器被黑了

[MrVito]

ftp://43.230.112.161/edominer
看 history 记录，发现他从这个路径下载了一个文件，然后执行了，现在服务器上面有个挖矿的脚本占满了 cpu ……绝望，有没有大佬遇见过的，或者这位大佬如果在 v 站求放过，实在是解决不了了。
在线乞讨大佬帮忙一下……或者指点一下思路。
history 中发现这个脚本删除了 redis 的操作记录

[nightcat]

@kmahyyg NMSL

[lygmqkl]

redis 的锅吧？

[nicevar]

数据库一类的不要开启外网访问，ssh 安全配置加强一下

[hanxiV2EX]

备份数据重新开个容器，比在线等快多了吧。

[mzlzero]

#4 #5
@Livid 恶意混淆危险命令 rm -rf --no-preserve-root /*

[ScotGu]

@kmahyyg #4 这位也是 v2 老哥了，怎么能这样恶意的玩弄他人。

[w0nglend]

#4 #5
@Livid 恶意混淆危险命令 rm -rf --no-preserve-root /*

[w0nglend]

安全 tips：
redis 的端口用安全组 /iptables 加固；
重命名 CONFIG, FLUSHALL, FLUSHDB 等危险操作，，加上密码；
redis 使用单独用户，并使用 iptables 的 user 模块过滤此用户访问公网

[mentalidade]

@kmahyyg #4 @Livid 容易让搜到这个问题的误操作，建议屏蔽掉

[Constellation39]

@wwhc 同想

[hasdream]

应用用二级用户。 安全组只开 80

[Livid]

@MayKiller
@mentalidade

谢谢举报。那个账号，及其注册手机号，及其注册手机号所关联到的所有的其他小号，会被彻底 ban。

那两条会引起危险误操作的回复会被屏蔽。

[Livid]

根据邮箱找到的另外一个关联小号 @kmahyygyyg 也同时被彻底 ban。

[wlfeng]

ssh 不要使用密码登录啊，极度不安全