XDM, gcp 突然识别我的出国小机子有挖矿行为怎么办？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Recommended Services

› Amazon Web Services

› LeanCloud

› New Relic

› ClearDB

这是一个创建于 1123 天前的主题，其中的信息可能已经有所发展或是发生改变。

这个机子用了好久了，一直没问题，前天突然警告一次被停了，我删了机子重新部署，用了不倒两天又被停了
https://s3.bmp.ovh/imgs/2021/11/f5dddbc51f3658cb.png

机子

gcp

xdm

突然

12 条回复 • 2021-12-26 18:35:48 +08:00

yujiang

2021-11-28 13:23:55 +08:00 via Android

检查下被黑了

yujiang

2021-11-28 13:24:44 +08:00 via Android

检查一下是不是被黑掉中挖矿病毒了

yogogo

2021-11-28 22:42:37 +08:00

就是被挖矿了

Dedicatus545

2021-11-29 08:23:12 +08:00 via Android

@yogogo 所以很大概率是被黑了？

Dedicatus545

2021-11-29 10:17:51 +08:00 via Android

今天又被识别挖矿了 XDM 小白一个教教我怎么排查哪个地方存在漏洞还是啥呀，机器只用了小木马出国和 BBR 的两个一键脚本

Dedicatus545

2021-11-29 10:18:32 +08:00 via Android

@Dedicatus545 这两个脚本以前一直都没问题，就是最近连续 3 天

Dedicatus545

2021-11-29 10:19:00 +08:00 via Android

@Dedicatus545 而且每天固定在早上 7 8 点钟被封停

Dedicatus545

2021-11-29 10:23:47 +08:00

https://raw.githubusercontent.com/atrandys/trojan/master/trojan_mult.sh

https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh

上面是我用的两个一键脚本

Dedicatus545

2021-11-29 11:47:14 +08:00 via Android

@yujiang 太白了不知道从哪入手排查我甚至都没用第三方 ssh 链接

Dedicatus545

2021-12-01 08:22:40 +08:00 via Android

脚本都换了又被封了干

Dedicatus545

2021-12-01 10:02:43 +08:00 via Android

没人理我😭

aru

2021-12-26 18:35:48 +08:00

1. ssh 的密码登录关闭
2. 你的局域网不要挖矿