服务器被人挂了一个脚本

[xiaolajiao]

长话短说.

请教高手解释解释脚本做了什么.

看得出来 zzh 是挖矿的,但是 newinit.sh 里面的一堆操作是啥呀?

昨天就操作了adduser postgres sudo.但是随后就deluser postgres sudo.

但还是被攻击进来了.

我该怎么修复漏洞?

攻击者暴露了自己的服务器地址,欢迎品玩.

两个脚本

[xiaolajiao]

@q1angch0u 哈哈 欢迎 @nmap 老哥下源码去自己服务器玩玩

[blankmiss]

@nmap ？？？？？？？？

[kangkang]

@nmap 哈哈哈哈哈哈 xswl

[Jaron0608]

@nmap 你这波和名字配合的不是很好

[nightRainAnnoy]

@nmap 老哥都不带手动狗头保命吗， 哈哈哈哈

[wtfedc]

@nmap 严重怀疑是你写的脚本😄

[zhang77555]

@nmap 用服务器挖矿属于违约,运营商可以停掉你服务器

[neochen13]

大佬怎么发现的

[gaochuax]

@nmap 你太可爱啦🤣。