服务器早上被入侵，附三个脚本，请dalao们看看。

H48

限制CPU了还是比较良心的

y0bcn

冷雨@夜 发表于 2018-3-12 11:45
明显挖矿了 哈哈 还算良心 cpu给你限制到50%了哦

怕不是良心而是想细水长流

冻猫

为啥我看这个三个脚本是给你装了masscan用来当肉鸡扫别人端口啊。。
只删文件还会再次下载，把计划任务也得清理清理。

longey97

腾讯云提示被暴力破解。。没理他，两个月以后登录上去发现已经挖了整整两个月

sdfyy

暴力破解，你的密码设置的有问题？

maro666

现在都是拿去挖矿了啊

snx

sdfyy 发表于 2018-3-12 15:45
暴力破解，你的密码设置的有问题？

默认端口  密码不算简单  sdawe_2017_SDAWEQ  这种格式的

snx

冻猫 发表于 2018-3-12 14:53
为啥我看这个三个脚本是给你装了masscan用来当肉鸡扫别人端口啊。。
只删文件还会再次下载，把计划任务也得 ...

   我看也是扫描端口。。 阿里云自动检测 然后把对外访问 6379 给禁止了。