小鸡使用弱密码被放置挖矿程序

alienware · 发表于 2019-1-4 01:07:10

本帖最后由 alienware 于 2019-1-4 01:09 编辑

手里有一个阿里云香港的小鸡用跑个程序，用的vicer的重装脚本一直用的默认密码懒得改了，昨天开始感觉程序跑的有问题慢的一批就登上小鸡看了一下，一个叫ssh-daemon在/opt/nginx-0.12的程序占用99%cpu一开始没看目录还以为是ssh的相关程序，后来一看文件夹下面的文件就知道是挖矿程序了，看了下日志是 14.116.250.117这个ip登录的，现在去除了程序改了密码不知道有没有留下其他后门，有时间改天重装一下。说这个事就是希望那些和我一样懒的人记得改密码不然就是下一个我
然后那啥有大佬能去追一下14.116.250.117这个ip就好了

cigar2010 · 发表于 2019-1-4 01:09:08

厉害，不知道挖矿一天收益多少

jackz3 · 发表于 2019-1-4 01:09:21

密码有多弱这几天好多老哥vps被黑

alienware · 发表于 2019-1-4 01:10:27

jackz3 发表于 2019-1-4 01:09
密码有多弱这几天好多老哥vps被黑

默认密码你懂的

静候轮回 · 发表于 2019-1-4 01:10:28

https://www.hostloc.com/thread-508118-1-1.html

2018全球弱密码top榜你有没有上榜

ogrish · 发表于 2019-1-4 02:23:40

提示: 作者被禁止或删除内容自动屏蔽

laofanne · 发表于 2019-1-4 02:51:48

顺手把端口改了，反手改成证书登陆，安全性提高一大截

zkx · 发表于 2019-1-4 03:33:44

萌咖的支持自定义密码网络重装加上就行

-p 密码

复制代码

abwqrc · 发表于 2019-1-4 08:51:56

这么恐怖，我都没看过我的

miven · 发表于 2019-1-4 09:12:52

你用默认密码你不被干，天理难容吧。。

		自动登录	找回密码
密码			注册

ogrish ogrish 当前离线积分 8602	发表于 2019-1-4 02:23:40 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
ogrish ogrish 当前离线积分 8602
	回复支持反对举报