服务器 b.niupilao.vip 恶意请求如何解决？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› DigitalOcean

最近频繁收到腾讯云提醒,恶意请求 b.niupilao.vip 、auto.c3pool.org。

有大佬碰到过吗？怎么解决的？

恶意请求

5 条回复 • 2025-12-15 14:07:00 +08:00

virusdefender

7 小时 39 分钟前

机器被挖矿了

moonhou

7 小时 17 分钟前

@virusdefender 是的，看到一个进程 /var/tmp/xmrig-6.24.0/xmrig --url auto.c3pool.+
这玩意儿有办法解决吗

virusdefender

7 小时 14 分钟前

@moonhou 一般就是你的服务有漏洞或 ssh 弱口令之类的，得排查下原因，然后重装系统

k1rin

4 小时 27 分钟前

@moonhou 我也有，应该是前段时间 Next.js 出现漏洞导致的，我是装了 Umami 没更新。

- https://www.landiannews.com/archives/111268.html

moonhou

3 小时 37 分钟前

@k1rin 你还真别说，我俩都有，都是在 docker 里。