全球主机交流论坛

标题: 小鸡使用弱密码被放置挖矿程序 [打印本页]

作者: alienware 时间: 2019-1-4 01:07
标题: 小鸡使用弱密码被放置挖矿程序
本帖最后由 alienware 于 2019-1-4 01:09 编辑

手里有一个阿里云香港的小鸡用跑个程序，用的vicer的重装脚本一直用的默认密码懒得改了，昨天开始感觉程序跑的有问题慢的一批就登上小鸡看了一下，一个叫ssh-daemon在/opt/nginx-0.12的程序占用99%cpu一开始没看目录还以为是ssh的相关程序，后来一看文件夹下面的文件就知道是挖矿程序了，看了下日志是 14.116.250.117这个ip登录的，现在去除了程序改了密码不知道有没有留下其他后门，有时间改天重装一下。说这个事就是希望那些和我一样懒的人记得改密码不然就是下一个我
然后那啥有大佬能去追一下14.116.250.117这个ip就好了

作者: cigar2010 时间: 2019-1-4 01:09
厉害，不知道挖矿一天收益多少

作者: jackz3 时间: 2019-1-4 01:09
密码有多弱这几天好多老哥vps被黑

作者: alienware 时间: 2019-1-4 01:10

jackz3 发表于 2019-1-4 01:09
密码有多弱这几天好多老哥vps被黑

默认密码你懂的

作者: 静候轮回 时间: 2019-1-4 01:10
https://www.loc.daji.eu.org/thread-508118-1-1.html

2018全球弱密码top榜你有没有上榜

作者: ogrish 时间: 2019-1-4 02:23
提示: 作者被禁止或删除内容自动屏蔽

作者: laofanne 时间: 2019-1-4 02:51
顺手把端口改了，反手改成证书登陆，安全性提高一大截

作者: zkx 时间: 2019-1-4 03:33
萌咖的支持自定义密码网络重装加上就行

-p 密码

复制代码

作者: abwqrc 时间: 2019-1-4 08:51
这么恐怖，我都没看过我的

作者: miven 时间: 2019-1-4 09:12
你用默认密码你不被干，天理难容吧。。

欢迎光临全球主机交流论坛 (https://loc.daji.eu.org/)