·设为首页收藏本站📧邮箱修改🎁免费下载专区🔐设置/修改密码👽群雄群聊
返回列表 发布新帖

all in boom开的虚拟机被黑了

131 8
发表于 2024-2-21 20:07:31 | 显示全部楼层 阅读模式

马上注册,免费下载更多dz插件网资源。

您需要 登录 才可以下载或查看,没有账号?立即注册

×
<strike>一直是电信v4内网,就没怎么注意安全,年前把ipv6配置上了,没想到就翻车了</strike>
原来是frp搞的,走的还是50022高端口

之前是为了开samba,建了个kodi用户,用的弱口令,忘记关ssh权限

这两天回来发现主机风扇狂转,上pve看了下load直接到6了,跑虚拟机里看了下是个叫sshd的进程
后面研究了下发现是伪装的二进制文件,估计是cpu挖矿的
查了下这个用户的历史命令,不知道还有没有隐患

现在已经把用户删掉了,fail2ban之前装上忘记systemctl enable了,真的**

论坛code直接不给插命令,只好传图了
all in boom开的虚拟机被黑了 虚拟机,端口,二进制,用户,50022
我要说一句 收起回复

评论8

CrystαlLv.8 发表于 2024-2-21 20:08:20 | 显示全部楼层
之前一天1.2度,挖矿跑起来直接2.7度了 all in boom开的虚拟机被黑了 虚拟机,端口,二进制,用户,50022
我要说一句 收起回复
婷姐楼主Lv.8 发表于 2024-2-21 20:08:27 | 显示全部楼层
虚拟机删了重建完事了,又不是pve主机被黑
我要说一句 收起回复
浅生Lv.8 发表于 2024-2-21 20:09:23 | 显示全部楼层
东西挺多的,来回配很麻烦,这台机子主要做下载用
要是没其他问题我就不重装了:lol
我要说一句 收起回复
IT618发布Lv.8 发表于 2024-2-21 20:10:00 | 显示全部楼层
那你居然不做快照,讲道理用pve起码有7成理由是奔着快照功能才对
我要说一句 收起回复
TyCodingLv.8 发表于 2024-2-21 20:10:53 | 显示全部楼层
我是一只小猫咪 发表于 2024-2-21 18:11
那你居然不做快照,讲道理用pve起码有7成理由是奔着快照功能才对
直通了个7.68t的u2,这快照个毛线
我要说一句 收起回复
TyCodingLv.8 发表于 2024-2-21 20:11:04 | 显示全部楼层
v6也会被扫啊:lol
我要说一句 收起回复
CrystαlLv.8 发表于 2024-2-21 20:11:34 | 显示全部楼层
经过你这么提醒我忽然想起来了,应该是frp穿透进来的,我之前查了下kodi的登陆ip,显示的127.0.0.1
ipv6还是不太可能被扫

主要问题还是弱口令+没关login权限的问题
我要说一句 收起回复
TyCodingLv.8 发表于 2024-2-21 20:11:59 | 显示全部楼层
老哥 这是什么插座
我要说一句 收起回复

回复

 懒得打字嘛,点击右侧快捷回复【查看最新发布】   【应用商城享更多资源】
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

投诉/建议联系

discuzaddons@vip.qq.com

未经授权禁止转载,复制和建立镜像,
如有违反,按照公告处理!!!
  • 联系QQ客服
  • 添加微信客服

联系DZ插件网微信客服|最近更新|Archiver|手机版|小黑屋|DZ插件网! ( 鄂ICP备20010621号-1 )|网站地图

您的IP:3.238.117.130,1.71.157.57,GMT+8, 2024-4-13 20:52 , Processed in 0.238231 second(s), 136 queries , Gzip On, Redis On.

Based on Discuz! W1.0 Licensed

© 2001-2024 Discuz! Team.

关灯 在本版发帖
扫一扫添加微信客服
QQ客服返回顶部
快速回复 返回顶部 返回列表