服务器被黑了？大佬们帮忙看看

ppghd · 发表于 2023-5-28 14:05:26

系统自动随机生成一个进程，cpu拉满，kill这个进程系统又会随机生成一个，查看网络是指向

ljnxmohqi 3935772 root 3u IPv4 16044404 0t0 TCP 10.0.0.99:49190->ip97.ip-54-36-15.eu:1525 (ESTABLISHED)

如果使用iptables禁止ip97.ip-54-36-15.eu，又会生成一个ip98.ip-54-36-15.eu

ip是ovh的

淘气0906 · 发表于 2023-5-28 14:15:09

hosts文件把域名指向本地，查看进程路径和进程守护下手

存活aaaa · 发表于 2023-5-28 14:19:13

先用iptables干掉1525的出向.
然后再查找进程.干掉进程

如果唉忘了 · 发表于 2023-5-28 14:25:21

禁止了1525，cpu没跑了，但是看这些进程的父进程都是1，chatgpt说这是

由于该进程的父进程是init进程，这意味着它是由系统启动时作为初始化进程创建的子进程。通常情况下，这类进程是由系统初始化脚本、服务或其他系统组件创建的。

系统是甲骨文官方系统

做作小清新 · 发表于 2023-5-28 14:30:58

挖矿需要的话私聊下 ssh 密码看下

天涯光术 · 发表于 2023-5-28 14:38:42

开idc有风险当oneman须谨慎

尛尛尛灬寯 · 发表于 2023-5-28 14:44:56

私聊了

账号		自动登录	找回密码
密码			立即注册

服务器被黑了？大佬们帮忙看看

本帖子中包含更多资源

浏览过的版块