V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
cqxxxxxxx
V2EX  ›  程序员

阿里云 ESC 异常登录,然后就被黑去挖矿了=。=

  •  
  •   cqxxxxxxx · 2017 年 8 月 25 日 · 6257 次点击
    这是一个创建于 3070 天前的主题,其中的信息可能已经有所发展或是发生改变。
    16 条回复    2017-08-27 15:18:42 +08:00
    miaomiao0323
        1
    miaomiao0323  
       2017 年 8 月 25 日
    是不是 redis 对外了,而且没有认证,我猜是利用 redis 给你重新写了 ssh key
    jarlyyn
        2
    jarlyyn  
       2017 年 8 月 25 日
    ecs 关机,后台该密码,然后用后台的 vnc 界面登录
    tadtung
        3
    tadtung  
       2017 年 8 月 25 日
    用 esc 挖矿,,黑你的人也是有才。。。只能重装了。
    cqxxxxxxx
        4
    cqxxxxxxx  
    OP
       2017 年 8 月 25 日
    @miaomiao0323 对的。。。。。这么牛逼的吗。。小白不懂啊
    cqxxxxxxx
        5
    cqxxxxxxx  
    OP
       2017 年 8 月 25 日
    @jarlyyn 嗯 我试试
    miaomiao0323
        6
    miaomiao0323  
       2017 年 8 月 25 日
    @tadtung 有些币是可以通过 cpu 挖的,所以阿里云很多 ecs 都被黑了,阿里云俗称养鸡场,矿场
    nullcoder
        7
    nullcoder  
       2017 年 8 月 25 日   ❤️ 1
    被黑到自己 SSH 都登不上了,不重装留着过年?
    cqxxxxxxx
        9
    cqxxxxxxx  
    OP
       2017 年 8 月 25 日 via Android
    @miaomiao0323 强。。。学到了
    blessme
        10
    blessme  
       2017 年 8 月 25 日   ❤️ 1
    都被挖矿了,还不行动?
    jiyulin
        11
    jiyulin  
       2017 年 8 月 25 日
    使用 vnc 登录,如果密码也被修改的话,就先去阿里云 ecs 页面改下密码
    realpg
        12
    realpg  
    PRO
       2017 年 8 月 25 日   ❤️ 1
    @cqxxxxxxx #4
    你一定用的是 centos 然后装了 redis 然后就黑了
    lixuda
        13
    lixuda  
       2017 年 8 月 26 日   ❤️ 1
    不是可以限制 ip 登录
    liujia2
        14
    liujia2  
       2017 年 8 月 26 日   ❤️ 1
    题主您好,是提示 /bin/bash 不存在吗?如果有快照备份,或许用快照还原之前的正常状态,会省事些。
    sdlearn
        15
    sdlearn  
       2017 年 8 月 26 日
    挖的哪种矿啊,楼主可否分享下挖矿的程序
    cqxxxxxxx
        16
    cqxxxxxxx  
    OP
       2017 年 8 月 27 日 via Android
    @sdlearn。。。我母鸡呀 我是受害者( ̄_, ̄ ),
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   5499 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 06:48 · PVG 14:48 · LAX 22:48 · JFK 01:48
    ♥ Do have faith in what you're doing.