V2EX › zhongjun96 的所有回复 › 第 5 页 / 共 49 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 49

❮

❯

141 天前

回复了 zhongjun96 创建的主题 › Linux › 服务器疑似被入侵，怎么看这个文件执行了什么？

@retanoj #37
ssh 设置了 PasswordAuthentication no 。
root 密码也是英文加符号加数字。
k3s 并未开启 anonymous-auth

141 天前

回复了 zhongjun96 创建的主题 › Linux › 服务器疑似被入侵，怎么看这个文件执行了什么？

@imlonghao #28 一共只开放了 22 和 80,443 。
80,443 都是 nginx 直接转发到 k3s 服务的。

141 天前

回复了 zhongjun96 创建的主题 › Linux › 服务器疑似被入侵，怎么看这个文件执行了什么？

@imlonghao #28 机器是物理机，没开防火墙，只有 22 端口通过 frp 对外网开放了。

141 天前

回复了 zhongjun96 创建的主题 › Linux › 服务器疑似被入侵，怎么看这个文件执行了什么？

@iminto #29 https://i.imgur.com/krir4IG.png 不太熟悉服务器。因为这台机器是 k3s-agent 。机器上只有 k3s 和 nginx

142 天前

回复了 zhongjun96 创建的主题 › Linux › 服务器疑似被入侵，怎么看这个文件执行了什么？

@wentx #20 不确定和这个是否有关，几台物理机机器同时中招。

142 天前

回复了 zhongjun96 创建的主题 › Linux › 服务器疑似被入侵，怎么看这个文件执行了什么？

@badboy200600 #14 我是通过 lsof -i 看连接看到的

142 天前

回复了 zhongjun96 创建的主题 › Linux › 服务器疑似被入侵，怎么看这个文件执行了什么？

@1423 #15 OpenSSH_8.9p1 Ubuntu-3ubuntu0.7, OpenSSL 3.0.2 15 Mar 2022

142 天前

回复了 zhongjun96 创建的主题 › Linux › 服务器疑似被入侵，怎么看这个文件执行了什么？

@retanoj #11 的确是挖矿文件，找到了连接
https://i.imgur.com/GfIWTxR.png

142 天前

回复了 zhongjun96 创建的主题 › Linux › 服务器疑似被入侵，怎么看这个文件执行了什么？

@g5tf87 #7 看 cpu 和内存占用。1~3 一直 100%。但是看 top 又没看到是哪个进程
https://i.imgur.com/VvI0OMv.png

142 天前

回复了 zhongjun96 创建的主题 › Linux › 服务器疑似被入侵，怎么看这个文件执行了什么？

火绒扫 log 是病毒，很奇怪，设备只开了 ssh 密钥登录，怎么入侵的？
https://i.imgur.com/nZefpAs.png

142 天前

回复了 zhongjun96 创建的主题 › Linux › 服务器疑似被入侵，怎么看这个文件执行了什么？

https://github.com/zhongjun96/zhongjun96/blob/main/log

@aloxaf @dream10201 @vituralfuture

log 文件已经上传，各位大佬帮忙看看？

142 天前

回复了 zhongjun96 创建的主题 › Linux › 服务器疑似被入侵，怎么看这个文件执行了什么？

一部分 dpkg 日志
https://i.imgur.com/Vly9BpF.jpeg

146 天前

回复了 SeleiXi 创建的主题 › 职场话题 › 原来互联网公司也有女生指标的吗

@yngzij #6 政治正确，为了出海？就像现在欧美片，都是黑白黄，高矮胖瘦齐聚。

147 天前

回复了 l0wkey 创建的主题 › 全球工单系统 › 避坑小米电视，越来越封闭了

@KusuriOwO #16 我的安卓 B 站可以投屏到电视 B 站。

148 天前

回复了 lowett 创建的主题 › 问与答 › 咸🐟“点头像”是违规？

是，因为很多人会在头像放联系方式

148 天前

回复了 pianjiao 创建的主题 › 问与答 › 药店真是暴利啊

@yinmin #2 因为去线下默认刷医保，走的医保价格。
现在我都是线上下单，线下自取。

148 天前

回复了 HAPPYISOKA 创建的主题 › 问与答 › 最近上班比较清闲，有什么摸鱼方式或者网站啥的吗？ v 友们

https://momoyu.cc/

149 天前

回复了 david88 创建的主题 › 职场话题 › 被万得信息欺负，虽然过去很久，但我心里一直过不去。

@socketpeng #45 😁 我一直以为搞技术的不怕这些，16 年刚出来的时候，那时候市场还好，第一份工作我都敢在公司大群对骂。
不过现在市场行情不好了，保住工作最重要。

1 2 3 4 5 6 7 8 9 10 ... 49

❮

❯