服务器早上被入侵，附三个脚本，请dalao们看看。

snx · 发表于 2018-3-12 10:23:57

早上业务出现问题，进服务器看CPU被gpg-agentd进程占满

下面是三个脚本执行顺序 ash dsh rsh

sh.zip (2.29 KB, 下载次数: 273)

贱人就是矫情 · 发表于 2018-3-12 10:31:56

唉我草，刚放进去的脚本，就被发现了。

hosty · 发表于 2018-3-12 10:40:17

唉**，刚开挖，就被釜底抽薪了。

riwsh · 发表于 2018-3-12 10:53:17

159.89.190.243,do的机器啊

zwstar · 发表于 2018-3-12 10:54:15

被黑了拿来做挖矿呢

洋葱葱 · 发表于 2018-3-12 11:04:30

挖矿哇

左手写爱 · 发表于 2018-3-12 11:29:07

被挖矿还是好事就怕是挂黑链和勒索

dabiantai · 发表于 2018-3-12 11:43:53

{ "algo": "cryptonight", "av": 0, "background": true, "colors": false, "cpu-affinity": null, "cpu-priority": null, "donate-level": 5, "log-file": null, "max-cpu-usage": 50, "print-time": 60, "retries": 5, "retry-pause": 5, "safe": true, "threads": null, "pools": [ { "url": "z.chakpools.com:443", "user": "N9emUy6baNTbNwFzZmjzzg7bntSr6TFYRiJy6oXuosHhQZamMFZXzpYENJcdXvC5cwN8oqCrXJ4YYgWRgBNXZk6a33wT7os", "pass": "x", "keepalive": true, "nicehash": true } ], "api": { "port": 0, "access-token": null, "worker-id": null }}
%s: unsupported non-option argument '%s'

复制代码

冷雨@夜 · 发表于 2018-3-12 11:45:21

明显挖矿了哈哈还算良心 cpu给你限制到50%了哦

wlz · 发表于 2018-3-12 11:47:40

业界良心

		自动登录	找回密码
密码			注册

[美国VPS] 服务器早上被入侵，附三个脚本，请dalao们看看。