阿里云越来越离谱了

[selfcreditgiving]

半夜给我发个什么鬼安全告警的短信，竟然直接报 frps 是病毒了。

为了谨慎，我把我服务器上的 frps 和 github 上同版本的 frps 文件的 MD5 比了一下，都是一模一样的。
可以确定不是被窜改过的病毒文件。

为什么说“越”？之前一直给我报服务器上发现了挖矿程序，进程名叫什么 yespower ，我密码都用了很强的，而且 ssh 端口也改了，按道理不可能被爆破的。我一直怀疑是阿里云自己植入的挖矿程序，因为它弹出了一个有挖矿程序的安全告警，让你知道有挖矿程序，但是你要查杀，得要买他们的安全服务包。

[wwbfred]

本质是 ECS 默认 root ，和你的密码被试出来了。

[selfcreditgiving]

@wwbfred 如果阿里云提示有挖矿程序，然后可以让我点击删除，而不是提示需要付费后才可以的话，我也是这么想的。

@byte10 vpn 不是把当前网络都切换了嘛，如果要访问本地局域网里的设备又要断开 vpn

[wwbfred]

@selfcreditgiving 不是这个意思，这是最近的新闻。
https://www.trendmicro.com/en_us/research/21/k/groups-target-alibaba-ecs-instances-for-cryptojacking.html

[byte10]

@selfcreditgiving 不用的，openvpn 可以设置某些 ip 段经过路由。访问本地局域网或者互联网 可以选择不走 vpn 。一般 vpn 都支持设置路由的规则。

[imnpcheng]

与 ssh 密码强度貌似关系不大，说不准你其他服务的问题。比如 redis 在线上裸奔

[imnpcheng]

只开对外服务的端口，登陆采用 vpn