有台龟壳被入侵挂马了

伊若

w3school 发表于 2023-11-18 23:08
用得什么脚本DD 得 害怕 我也一直DD

盲猜不是因为DD的问题，而是其他什么原因。至于是什么，现在也不清楚。历史记录被删除了，查不到入侵的ip记录。

0.0

楼主号还在吗？

tylup

估计快了

maktub

一直都是key登陆，杜绝后患

伊若

maktub 发表于 2023-11-20 11:44
一直都是key登陆，杜绝后患

key登录主要是觉得传文件麻烦，，所以之前改了密码登录，没想到。。

e4rljia

伊若 发表于 2023-11-21 14:29
key登录主要是觉得传文件麻烦，，所以之前改了密码登录，没想到。。

号现在被扬了么

伊若

e4rljia 发表于 2023-11-21 14:34
号现在被扬了么

扬与不扬，它就在那里。

然，与你何干？

e4rljia

伊若 发表于 2023-11-21 16:25
扬与不扬，它就在那里。

然，与你何干？

我也被发了这个啊。。。我擦，要不我问他干啥

西门锤雪

伊若 发表于 2023-11-21 14:29
key登录主要是觉得传文件麻烦，，所以之前改了密码登录，没想到。。

想不通key登陆咋影响你传文件，直接用root+密钥，直接就是最高权限，怎么麻烦了。跟你密码登陆一毛一样的权限。

Ceres

我也有一台圣塞何的，就装个v2ray和探针，都很长时间了，这几天发现只要开了nginx,探针就会显示上下传同时有1M的流量，关了就正常流程，科学上网链接就自己单独用，应该不会泄露。不知道咋整，改了22端口，关闭密码登录，SSH密钥，